Авторизация по IP
Есть задача, раздавать http и ftp строго по IP (ну и квоты, естественно). ПОЧТУ И АСЬКУ НУЖНО ДАВАТЬ БЕЗ КВОТ.
Система Вин2003 СП1, рабочая группа, керио 6.2.3 билд 2027.
Включен ДНС форвардинг на сервера провайдера.
Привязываю пользователя к ИП, указываю квоты, ввожу в группу (Группа).
Авторизацию через Веб не включаю.
В Traffic Policy создаю правила
Source – локальный интерфейс, Firewall-> Destination – локальный интерфейс, Firewall -> Service – Ani -> Action – Permit
Source – Группа -> Destination – интернет интерфейс -> Service – DNS, HTTP, FTP -> Action – Permit ->Log -> Nat (интернет).
Source – локальный интерфейс -> Destination – интернет интерфейс -> Service – POP3, smtp, ICQ -> Action – Permit -> Log ->Nat (интернет).
Поднимаю правила на самый верх. Обламываюсь. С рабочей станции никакие пакеты не проходят.
Меняю во втором правиле Source – на Авторизированные пользователи. Обламываюсь опять.
Меняю во втором правиле Source – на локальный интерфейс. Все работает.
Траф считается на пользователя, квоты работают.
Если квоты срабатывают, то перекрывается ВЕСЬ трафф.
Вопрос. Как раздать почту и аську без счета?
|