Kerio тормозит инет

[HeadlessA]

Имеем Kerio 7.2.1 на windows server 2008 r2 x64
dns в керио выключен и настроен в винде(есть пересылка на dns провайдера). Скрины:




Суть проблемы: тормозит инет(открытие сайтов) и не открывает некоторые сайты(ограничение в керио нет). Хотя ping и nslookup работают.
Как тормозит: при открытии страницы браузер некоторое время стоит(бывает долго). а потом загружает содержимое. такое наблюдается как через NAT, так и через proxy. Тот же самый mail.ru через прокси ходит(хоть и медленно), а через NAT нет.
Если kerio отключить все работает быстро и все открывается.
Какие идеи будут?

[triple]

Kerio web filter отключи.

[naliman]

HeadlessA, замечания по пораивилам:
1. правило локального трафика - поставить первым в списке (в самый верх), модифицировав его убрав vpn туннели и клиента если таковые не используются
2. следом за ним поставить правило "файрволл трафик" модифицировав его в вид "файролл - интернет - любой ..."
3. 3-м (после первых двух) поставить правило ДНС, модифицировав его следующим образом: в источнике указать конкреные ИП-адреса (можно список, предварительно го создав) серверов которым разрешён ДНС доступ в тырнеты
4. 4-м поставить правило "интернет акцесс (нат)", модифицировав его так, что бы в источнике бы либо локальный интерфейс либо "доверенные" а в источнике только "интернет" либо "интернет-интерфейсы" (сейчас правило представляет собой весьма и весьма некорректное, а точнее голую задницу сервера торчащую в тырнетах)
5. во всех оставшихся правилах заменить "любой" на конкретный интерфейс либо что то иное, при необходимости добавить правила

ЗЫ
весьма удобно использовать "представления\группы Ип-адресов", в которые вносится то шо надо, а сами группы участвуют в правилах

[HeadlessA]

webfilter отключен.
to nalima: правила какие ток не ставил. Это очередной вариант. Предложенный попробовал. Результат тот же.

[naliman]

HeadlessA,предложеный вариант - правильный
в правиле ДНС - не вижу включенного НАТа
в правиле "НАТ" в источнике УДАЛИ ИНТЕРНЕТ-ИНТЕРФЕЙС

[HeadlessA]

сделал. Не помогло

[Marrab]

Покажи ipconfig /all с клиента.

[HeadlessA]

Цитата:

Сообщение от Marrab

Покажи ipconfig /all с клиента.

Так дело не в клиенте. На серваке тормозит также.

Добавлено через 2 минуты
Но проблема решилась радикально.
Обновил kerio до 7.4.2 и все заработало. Настройки остались теже.

[naliman]

Цитата

Сообщение от HeadlessA

Но проблема решилась радикально. Обновил kerio до 7.4.2 и все заработало. Настройки остались теже.

отлично

правила все сделал как выше советовалось?

[HeadlessA]

Да. И даже попробовал по разному. Все равно скорость не падала.

[NegoroX]

HeadlessA,
ping и tracert до какого нить сайта сделай, результат сюда.
(лицензия не слетела?

[Aeronaft]

NegoroX, истину на счёт лицухи глаголит. Керио ломаная?

[antivirdog]

посмотрел скрин с ipconfig. Так просто хотелось бы уточнить - а каким боком оно, серверо, с самого себя получает DNS? и по счёт идей: когда у меня тормозит интернет, я всегда в первую очередь иду качать какой-нить торрент аль файл с ftp

[naliman]

Цитата:

Сообщение от antivirdog

а каким боком оно, серверо, с самого себя получает DNS?

у него:

Цитата

dns в керио выключен и настроен в винде