Kerio не видет другие подсети

[buben90]

имеется 4 сервера, на одном из них стоит Kerio 8.все они в одной подсети и получают интернет, но дальше,в другие под сети(на рабочие машины), не раздается. подскажите в чем косяк.. и совсем забыл, на сервере kerio интернет отсутствует.)
[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[naliman]

buben90, для начала:

- поставить правило "локальный трафик - ПЕРВЫМ в списке правил

далее - дать подробное пояснение по поводу "подсетей": что за подсети, каким макаром "подключены" в керио (не вижу дополнительных локальных интерфейсов, кроме керио-впн) может они все по ВПН подключены?
плюс ipconfig-и с машин этих "подсетей" а так же с сервера керио
ЗЫ
как правильно задавать вопросы (выкладывать максимум информации) - описано в правилах
за нечитание оных - леплю горчичнег

[buben90]

извиняюсь. постараюсь исправиться.)
подсети серверов:
172.16.1.2(Kerio 8 на своей OS)
172.16.1.3
172.16.1.4
172.16.1.5(локальный, развернут DHCP )

дальше подсети по зданиям
ГП-11 (172.16.11.2/200)
ГП-12 (172.16.12.2/200)
ГП-13 (172.16.13.2/200)
ГП-14 (172.16.14.2/200)
ГП-15 (172.16.15.2/200)

до это стояла Kerio 7 на windows server 2012. все работало.

порядок правил:
1)Достeп к интернету (NAT)
2)Локальный трафик
3)RDP
4)Трафик Брандмауэра
сделал импорт в 8 не хочет работать.

ipconfig одной из рабочих машин
[Для просмотра данной ссылки нужно зарегистрироваться]

[Marrab]

buben90, из Локального трафика убери Интернет-интерфейсы, выключи NAT и отключи инспектор протокола.
P.S. И все еще не понятно как у тебя сети соединяются. На локальном интерфейсе в керио прописана кучка адресов, а физически все в одной сети?

[naliman]

Цитата:

Сообщение от Marrab

из Локального трафика убери Интернет-интерфейсы, выключи NAT и отключи инспектор протокола.

ууу
я и не заметил этого маразма
подобное даже предположить не мог

Цитата:

Сообщение от Marrab

P.S. И все еще не понятно как у тебя сети соединяются. На локальном интерфейсе в керио прописана кучка адресов, а физически все в одной сети?

похоже да, в разном адресном пространстве что б "не видели" друг друга
в принципе вариант "развязать" сегменты
но при этом между ними всёравно трафик есть, не напрямую через свичи, а через маршрутизатор
что пиздец канешно

[rion_nagel]

Ну разные сети должны быть на отдельных железках, или в разных вланах... В керио в нормальной ситуации на каждую подсеть отдельный сетевой интерфейс.