Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 08.01.2013, 06:36   #421
Песака
 
Регистрация: 25.01.2010
Сообщений: 60

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Mr.Black, Нажмите кнопку "Дополнительно" в окне, что на втором скрине и укажите IP для проверки. Яндекса например.
Morphey вне форума   Ответить с цитированием
Старый 08.01.2013, 16:05   #422
 
Регистрация: 21.08.2007
Адрес: ~
Сообщений: 14

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Morphey, огромное спасибо, аж идиотом себя чувствую как все просто было то
Mr.Black вне форума   Ответить с цитированием
Старый 05.02.2013, 09:02   #423
Навичёг
 
Регистрация: 18.01.2010
Сообщений: 40

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата так вот, если вдруг провайдер 1 отваливается, приходиться вручную переключаться на провайдера 2, что дико бесит, раз в неделю дергают стабильно, что делать?
Я же повыше решение дал)
У меня так и работает) Основной отвалился, автоматом перекинулся на резерв и пускает пять человек) Появился основной, автоматом вернулся)
Я даже не подхожу к нему) Вон, месяц простоял, пылью зарос))

По картинке, по мне, весы неправильно настроены)
Реал исключить из балансировки, два остальных, кто должен быть основным, тому 100, кто в резерве, тому 1, и будет щастье)
Ну и с пингом тож правильно) Только тут тонкость есть, надо по конкретному случаю смотреть))
Если резервный канал требует активации ( у меня Йота стоит), то пинг на яндех не канает) Пока не активируешь, пинг не пройдет) И получится, что основной инет упал, пинг не проходит, через йоту тоже не идет, и оба канала лежат) Автоматом на йоту не перескочило)
(у себя поставил в качестве проверки шлюз прова. Правда у меня основной ип-прямой)
wiwit вне форума   Ответить с цитированием
Старый 07.03.2013, 10:47   #424
 
Регистрация: 01.03.2013
Сообщений: 6

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Добрый день!
Исходные данные
Есть сеть с доменом. Отдельный сервер с Kerio на Hyper-V.
Настройки правил и схема желаемого результата работы Kerio во вложении.

Пользователи работают нормально. Работает автоматическая регистрация на прокси с логин/паролем AD.

Проблема только с ТТК интернетом для избранных. Ни в какую не хочет работать ни роутер ни мой ПК.
У меня работет только после того как я зайду через прокси (то есть авторизуюсь в kerio) и после этого уберу настройки прокси в браузере.

Как сделать чтобы работал роутер и мне не приходилось сначался авторизовываться.

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 47 секунд
Стояло резервирование. Поменял на балансировку.
Теперь независимо от веса связи все ломятся на TTK, в том числе и пользователи прокси.

И ещё вопрос. В самой Windows 2003 какие маршруты прописать? ведь 4 сетевухи...

Последний раз редактировалось Altdor; 07.03.2013 в 10:50.. Причина: Добавлено сообщение
Altdor вне форума   Ответить с цитированием
Старый 07.03.2013, 15:20   #425
Навичёг
 
Регистрация: 07.02.2011
Адрес: РФ, Казань
Сообщений: 48

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

опиши подробнее что с чем у тебя "сварено": вин2003, керио, хипер-в, 4 сетевые (вирт или физ?).
на 2008хипер-в установлена вирт вин2003, на которой установлен керио?
arturrzn вне форума   Ответить с цитированием
Старый 12.03.2013, 09:30   #426
 
Регистрация: 02.09.2012
Сообщений: 17

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Не проще использовать специальную версию керии под hyper-V?
ILuxa-DobriFey вне форума   Ответить с цитированием
Старый 18.03.2013, 16:04   #427
Песака
 
 
Регистрация: 03.07.2006
Адрес: Украина
Сообщений: 168

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

wiwit, получилось ли решить вопрос перенаправления нервных юзверей при падении основного (общего) канала на страничку с предложением "Подождать! Админа не доставать!!!" ?

Последний раз редактировалось Pusik; 18.03.2013 в 17:31..
Pusik вне форума   Ответить с цитированием
Старый 19.04.2013, 09:47   #428
Навичёг
 
Регистрация: 18.01.2010
Сообщений: 40

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата:
Сообщение от Pusik Посмотреть сообщение
wiwit, получилось ли решить вопрос перенаправления нервных юзверей при падении основного (общего) канала на страничку с предложением "Подождать! Админа не доставать!!!" ?
Неа)
Забил пока))
Интересно, канеш, буду пробовать) Что получицо, абязательна отпишуь)
wiwit вне форума   Ответить с цитированием
Старый 28.04.2013, 08:54   #429
 
Регистрация: 13.09.2010
Сообщений: 1

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Всем привет!
Подскажите плиз как распределить трафик через разных провайдеров. Перечитал все страницы этой ветки, нужного решения не нашел.
Ситуация такая:
1 пров. - дорогой быстрый pppoe
2 пров. - дешевый анлим. медленный dialup

Что мне нужно -
через 1 пров. работала только внутренняя(локальная) сеть провайдера в керио создана группа адресов со списком локальных сетей. Для доступа к внутренним ресурсам (флайлинк, торренты и.т.) доступ в глобальный инет у данного прова через керио отключен.

через 2 пров. весь глобал куда угодно!!!

Подскажите как это реализовать в керио и возможно ли это....? Предложенные в начале ветки решения не срабатывают.
Изображения
Тип файла: jpg interf.jpg (74.2 Кб, 38 просмотров)
Тип файла: jpg zapr_glob.jpg (18.7 Кб, 32 просмотров)
savril вне форума   Ответить с цитированием
Старый 28.04.2013, 22:02   #430
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата
Сообщение от savril Посмотреть сообщение
через 1 пров. работала только внутренняя(локальная) сеть провайдера в керио создана группа адресов со списком локальных сетей.
Т.е., имеется список локальных сетей, доступ к которым идет через первого прова? Тогда тебе никакая балансировка нагрузки, или несколько интернет-каналов не нужны. Основной канал у тебя будет dialup, а доступ к локалкам будет с помощью статических маршрутов через первого провайдера.
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 05.09.2013, 20:14   #431
 
Регистрация: 21.04.2011
Сообщений: 7

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

здравствуйте, есть 2 провайдера, как правильно настроить политику трафика, чтоб через одного весь серфинг инета, через другого п2п трафик, буду весьма благодарен за помощь
TeaTRaL вне форума   Ответить с цитированием
Старый 09.09.2013, 22:39   #432
 
Регистрация: 21.04.2011
Сообщений: 7

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Добрый вечер ещё раз
официальный провайдер = провайдер через локальную сеть, 2й- через телефонную линию-модем
столкнулся с такой хренью, доступ к серваку через инет по адресу [Для просмотра данной ссылки нужно зарегистрироваться] когда настроено всё на 1го провайдера- всё круто, всё работает, но когда сделал 2го (2й по впн, от официального провайдера) то он прописывает ип адрес официального провайдера через впн, поэтому я не могу зайти на сервак по этому адресу, огда отключаю официального- снова всё могу, есть идеи как это исправить?
TeaTRaL вне форума   Ответить с цитированием
Старый 18.09.2013, 09:23   #433
 
Регистрация: 17.09.2013
Сообщений: 2

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Господа, добрый день. Возник вопрос такого плана. Есть виндоус сервер в офисе, на нем стоит довольно много софта для разработки и прогонки тестов, так как занимается разработкой под винду. На него был поставлен керио контрол последний который смог найти. Вставлены еще две сетевые карты и есть два шнурка от двух разных провайдеров. Оба дают PPPoE соединение, на обоих белые ИП. Столкнулся с такой проблемой, что при попытке в мастере выбрать режим работы как балансировка, система не может поднять два ПППоЕ соединения одновременно. Возникла такая идея, поставить перед сервером роутер с отключенный вай-фаем, который будет поднимать соединение и передавать в одну сетевую, а вторая будет уже на самом сервере поднимать интернет по второму каналу. На сервере поднимаем ДХЦП, из третьей сетевой с сервера пойдет шнурок в точку доступа, к которой уже будет подключен второй сервер и по вай-фаю будут подключаться компьютеру.
Вопрос, правильно ли я мыслю, и какие могут проблемы? Заранее благодарен, виндоус админить не приходить, посему очень много вопросов по ней. Буду благодарен за помощь.
SonkoDmitry вне форума   Ответить с цитированием
Старый 28.09.2013, 22:08   #434
 
Регистрация: 28.09.2013
Сообщений: 6

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Есть кто живой!?

Подскажите такой момент, есть два провайдера: один на статике (основной) и один адсл (резервный).

Как пустить определенное правило по резервному каналу!?
Putin вне форума   Ответить с цитированием
Старый 29.09.2013, 01:19   #435
Одменестрадор
 
Аватар для HOG
 
Регистрация: 08.03.2006
Адрес: Из лесу, вестимо...
Сообщений: 3,806

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Putin, во первых тут обсуждается балансировка каналов, иными словами программная аггрегация каналов. В твоем варианте следует создать новую тему, так как резервирование каналов это не аггрегирование. Тем не менее дам ответ - никак. У тебя резервный канал неативен, соответственно - никак. Для того, чтоб то что ты хочешь сработало - нужно объединить каналы, и активировать оба, тогда - пожалуйста.

P.S. Еше раз косанешься - дам горчичнег.
__________________
[Для просмотра данной ссылки нужно зарегистрироваться]

керио
HOG вне форума   Ответить с цитированием
Старый 21.10.2013, 04:42   #436
 
Регистрация: 21.10.2013
Сообщений: 3

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Всем привет. Очень помогла данная ветка с настройкой каналов, но столкнулся с проблемой.

Есть 3 канала связи:

1. Йота - 20 Мегабит в обе стороны, статический ИП. Используется как основной канал на все случаи жизни.
2. ДСЛ-Безлимит. 8 Мб ко мне и 1 от меня. PPPoE имеет белый динамический адрес. Всегда поднят, использовался как резерв. Сейчас поставил как баллансировка нагрузки.
3. ДСЛ-Лимит. Бессмысленный и беспощадный. 8 Мб ко мне и 1 от меня. Статический ИП назначаемый вручную.

Вся проблема в том, что Йота бывает отваливается и переподключается только вручную. С ДСЛ-Безлимитом это не проблема, но проблема в отвалившемся белом ИПе. Для этих целей и прикрутил третий канал, чтобы при отвалившейся Йоте оставался белый ип. Но как запретить любой нат через третий канал и использовать третий канал только для приёма соединений из вне (из Интернета)?

Если в основном правиле NAT вместо Интернет-интерфейсы указываю вручную канал 1 и 2, то вообще ничего не работает. Если ставлю Интернет-интерфейсы, то это подразумевает, что если упадёт 1-й и 2-й канал, то керио будет натить через третий, а тут можно попасть на большие деньги.

Как запретить по нормальному юзать третий канал в качестве ната?
ldavl вне форума   Ответить с цитированием
Старый 27.10.2013, 17:51   #437
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Дык, если по человечески не получается, поставь на самом верху правило, которое запрещает выход из локалки в интернет через третий канал.
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 05.11.2013, 04:31   #438
 
Регистрация: 29.11.2011
Сообщений: 9

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата
Сообщение от ldavl Посмотреть сообщение
Йота - 20 Мегабит в обе стороны
Даладна На исходящий поток там дай бог если 10 мегабит, по крайней мере в нашем городе. Точно уверен? Может это только мы тут такие неудачники?
Цитата
Сообщение от ldavl Посмотреть сообщение
Вся проблема в том, что Йота бывает отваливается и переподключается только вручную.
Знаем, плавали. Переставь по-возможности йоту в место более уверенного приема напротив окна (придется походить например с ноутом и мониторить уровень сигнала через веб-морду 10.0.0.1, если не изменено, выискать самое феншуйное место). Помирать будет реже.
Автоматическое переподключение йоты можно реализовать управляемым сетевым реле, которое будет размыкать юсб-удлинитель, имитируя физическое вытыкание устройства по сетевому запросу, например http. Мы реализовали это на Arduino (гугл в помощь). Система мониторинга (заббикс) при отмирании внешнего ip йоты посылает хттп запрос по ip ардуино, а он перетыкает устройство, кратковременно разрывая землю на юсб проводе.
Сори за оффтоп, у тебя йота подыхает с получением IP 169.xxx.xxx.xxx, или другие симптомы?
Ох уж эта шаманская Йота...
Цитата
Сообщение от ldavl Посмотреть сообщение
Как запретить по нормальному юзать третий канал в качестве ната?
Тоже озабочен этим вопросом, даже топик создал: [Для просмотра данной ссылки нужно зарегистрироваться]
ldavl, сообщи пожалуйста, как решил вопрос.
Цитата:
Сообщение от Marrab Посмотреть сообщение
Дык, если по человечески не получается, поставь на самом верху правило, которое запрещает выход из локалки в интернет через третий канал.
Что-то типа такого?
[Для просмотра данной ссылки нужно зарегистрироваться]
Правило смотрится как бред, есть подозрение, что инет вообще работать не будет, но пока нет возможности поиграться и проверить
Изображения
Тип файла: jpg block.jpg (65.6 Кб, 14 просмотров)

Последний раз редактировалось Existor; 05.11.2013 в 05:22..
Existor вне форума   Ответить с цитированием
Старый 05.11.2013, 21:39   #439
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата
Сообщение от Existor Посмотреть сообщение
Правило смотрится как бред, есть подозрение, что инет вообще работать не будет
Правильное подозрение. В назначении должен быть не Интернет, а интерфейс, через который ходить нельзя.
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 06.11.2013, 02:42   #440
 
Регистрация: 29.11.2011
Сообщений: 9

По умолчанию Re: 2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

Цитата:
Сообщение от Marrab Посмотреть сообщение
Правильное подозрение. В назначении должен быть не Интернет, а интерфейс, через который ходить нельзя.
Это уже давно сделали - не помогает, вернее помогает, пока живы другие интернет интерфейсы.
Стоит основным (не нулевым) интернет интерфейсам отвалиться, керио начинает натить в обход этого правила и нулевой балансировки на дорогом канале.
Изображения
Тип файла: jpg block2.jpg (29.0 Кб, 11 просмотров)
Existor вне форума   Ответить с цитированием
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 08:31.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях