Форум Kerio-rus

Форум Kerio-rus (https://kerio-rus.ru/forum/index.php)
-   Kerio Control (бывший Winroute Firewall) (https://kerio-rus.ru/forum/forumdisplay.php?f=302)
-   -   Kerio нат с разных глобальных Ip адресов (https://kerio-rus.ru/forum/showthread.php?t=8412)

Arslan 25.06.2014 08:43

Kerio нат с разных глобальных Ip адресов
 
Вложений: 2
Добрый День коллеги ! Есть несколько у нас глобальных адресов , в wan интерфейсе прописан глобальный ip с маской 255.255.255.252 , есть еще несколько адресов с маской 255.255.255.192. Как сделать чтоб по nat выходили по конкретному ip адресу. В правилах nat прописываю конкретный ip адрес , потом захожу в 2ip.ru или в другой какой то сайт где показывает ip - отображает не мой выставленный конкретный адрес , а на скрине видно ip адрес самого firewall . Как сделать так чтоб работало это ?
Да этого стоял kerio control 8.1 , до меня админ его коряво настроил и работало очень СТРАННО , то dns норм не работает и т.д, пришлось все перенастраивать в ручную(не хотел конфу заливать ) сейчас версия 8.2.2 build 1684. И как раз там было настроенно nat по конкретному адресу, естественно я все настройки "старого kerio " просматривал и сравнивал его со своим. Не работает nat по конкретному адресу. И еще почта из за этого глючит , потому что для почты тоже отдельный глобальный выделен ip адрес. Почта глючит таким образом что на mail / ya.ru нормально уходит, но на домены какой-то компании пишет ошибку доставки , хотя с них почту принимаем.
Помогите пожалуйста.

naliman 25.06.2014 14:19

Цитата:

Сообщение от Arslan (Сообщение 127164)
В правилах nat прописываю конкретный ip адрес

а в WAN-интерфейсе он прописан?

Цитата:

Сообщение от Arslan (Сообщение 127164)
почта из за этого глючит , потому что для почты тоже отдельный глобальный выделен ip адрес.

укажи его самым первым в настройках интерфейса
больше ведь никакие другие приложения для "выходав в эти вашы энторнеты" конкретных адресов не требуют

Arslan 27.06.2014 11:59

Re: Kerio нат с разных глобальных Ip адресов
 
В wan интерфейсе я прописывал целую подсеть , и отдельно IP адреса безрезультатно , смотрел настройки "старые", там в wan не прописаны адреса , тока адрес который предназначен для самого kerio. Видите , что нам по VPN подключается по другому адресу , для firewall выделен другой ip , для почты и dns(выделенного ) - отдельные ip адреса.
Так требует начальник IT отдела .

Я может что-то пропускаю.


Часовой пояс GMT +4, время: 01:36.

Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot