Форум Kerio-rus

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)
-   Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)
-   -   Не работает несколько правил... (https://kerio-rus.ru/forum/showthread.php?t=8411)

VladMasters 24.06.2014 11:31

Не работает несколько правил...
 
Вложений: 1
[Для просмотра данной ссылки нужно зарегистрироваться]
Вот вам "скромная простынка" из правил. По неизвестной мне причине правила WAN NAT 1 - WAN NAT 5 работают не корректно.
Пользователи принудительно авторизируются. Входят в группы, которые указанные в правилах,а картина такая.
Все пользователи ходят в инет через правило WAN NAT Other, либо через WAN NAT 1 или WAN NAT4 через интерфейс eth1(выяснил методом выноса этого фейса в отдельное правило), на котором отродясь инета нет и не было.
В чем трабл?
eth1 - MAN интерфейс профайдера
LAN - интерфейс смотрящий в локалку
Routers - интерфейс смотрящий в второстепенную локалку

самое интересное в том, что раньше, на версии 7.4 это все работало, но после переноса на Software Appliance версии 8.3 бобик сдох...просто заметили вот неделю спустя, когда некоторые юзеры по левым портам не смогли выйти, хотя это им разрешено...

VladMasters 24.06.2014 19:28

Re: Не работает несколько правил...
 
проблема ушла, после того как убрал шлюз по умолчанию с соединения eth1.

naliman 24.06.2014 20:14

Re: Не работает несколько правил...
 
то есть шлюз по умолчанию был на нескольких интерфейсах?

VladMasters 24.06.2014 20:20

Re: Не работает несколько правил...
 
Вложений: 1
Цитата:

Сообщение от naliman (Сообщение 127160)
то есть шлюз по умолчанию был на нескольких интерфейсах?

был на ифейсе, который не имел выхода в инет + этот же ифейс не был в группе ифейсов инета...

прикрепил картинку с текущими настройками ифейсов...

naliman 25.06.2014 00:12

Re: Не работает несколько правил...
 
я имел ввиду что это не единственный интерфейс где указано (теперь уже было)


Часовой пояс GMT +4, время: 03:03.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot