Форум Kerio-rus - Показать сообщение отдельно - 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

migora · 16.10.2009, 02:30

Имеем: Win2003 Standart, KWF 6.5.2.5172, два PPPoE соединения (безлимитка, скоросное по трафику). На удалённых ПК некоторый софт работает с обоими белыми IP имеющихся PPPoE подключений (например MyChat Client по скоросному соединению, удаленное администрирование и обновление продуктов ESET по безлимитному).
Все работает нормально пока на шлюзе не начинают появляться новые маршруты в таблице маршрутизации. Получается так: запрос пришел по одной линии, а ответ уходит по другой - в результате софт не работает. Удаляю созданные маршруты всё начинает работать.
Вопрос: как отключить динамическое создание маршрутов?
Вот лог соnnection:
[22/Sep/2009 14:46:24] [ID] 2401797 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2999 -> srv1:2222 [Duration] 1761 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:25] [ID] 2401868 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2935 -> srv1:2222 [Duration] 1744 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:25] [ID] 2401925 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:3000 -> srv1:2222 [Duration] 1731 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:26] [ID] 2401676 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2998 -> srv1:2222 [Duration] 1794 sec [Bytes] 144/144/288 [Packets] 3/3/6

Лог filter:
[22/Sep/2009 14:46:24] PERMIT "Service ESET" packet from Unlimit Line proto:TCP len:48 ip/port:93.125.4.100:3087 -> 213.184.244.221:2222 flags: SYN , seq:3879017011 ack:0, win:65535, tcplen:0
[22/Sep/2009 14:46:24] PERMIT "Service ESET" packet to Speed Line proto:TCP len:48 ip/port:93.125.6.102:2222 -> 93.125.4.100:3087 flags: SYN ACK , seq:2153633092 ack:3879017012, win:16384, tcplen:0

Вот собственно и сегодня появился маршрут в таблице маршрутизации
Системный маршрут -- сеть 93.84.180.44 -- маска 255.255.255.255 -- шлюз не указан -- интерфейс Unlimit -- метрика 1
и это при наличии следующего маршрута:
Системный маршрут -- сеть 0.0.0.0 -- маска 0.0.0.0 -- шлюз не указан -- интерфейс Unlimit -- метрика 1

16.10.2009, 02:30	#38
migora Регистрация: 14.11.2008 Адрес: Беларусь Сообщений: 4	таблица маршрутизации Имеем: Win2003 Standart, KWF 6.5.2.5172, два PPPoE соединения (безлимитка, скоросное по трафику). На удалённых ПК некоторый софт работает с обоими белыми IP имеющихся PPPoE подключений (например MyChat Client по скоросному соединению, удаленное администрирование и обновление продуктов ESET по безлимитному). Все работает нормально пока на шлюзе не начинают появляться новые маршруты в таблице маршрутизации. Получается так: запрос пришел по одной линии, а ответ уходит по другой - в результате софт не работает. Удаляю созданные маршруты всё начинает работать. Вопрос: как отключить динамическое создание маршрутов? Вот лог соnnection: [22/Sep/2009 14:46:24] [ID] 2401797 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2999 -> srv1:2222 [Duration] 1761 sec [Bytes] 144/144/288 [Packets] 3/3/6 [22/Sep/2009 14:46:25] [ID] 2401868 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2935 -> srv1:2222 [Duration] 1744 sec [Bytes] 144/144/288 [Packets] 3/3/6 [22/Sep/2009 14:46:25] [ID] 2401925 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:3000 -> srv1:2222 [Duration] 1731 sec [Bytes] 144/144/288 [Packets] 3/3/6 [22/Sep/2009 14:46:26] [ID] 2401676 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2998 -> srv1:2222 [Duration] 1794 sec [Bytes] 144/144/288 [Packets] 3/3/6 Лог filter: [22/Sep/2009 14:46:24] PERMIT "Service ESET" packet from Unlimit Line proto:TCP len:48 ip/port:93.125.4.100:3087 -> 213.184.244.221:2222 flags: SYN , seq:3879017011 ack:0, win:65535, tcplen:0 [22/Sep/2009 14:46:24] PERMIT "Service ESET" packet to Speed Line proto:TCP len:48 ip/port:93.125.6.102:2222 -> 93.125.4.100:3087 flags: SYN ACK , seq:2153633092 ack:3879017012, win:16384, tcplen:0 Вот собственно и сегодня появился маршрут в таблице маршрутизации Системный маршрут -- сеть 93.84.180.44 -- маска 255.255.255.255 -- шлюз не указан -- интерфейс Unlimit -- метрика 1 и это при наличии следующего маршрута: Системный маршрут -- сеть 0.0.0.0 -- маска 0.0.0.0 -- шлюз не указан -- интерфейс Unlimit -- метрика 1 Последний раз редактировалось migora; 16.10.2009 в 17:00..