Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 08.05.2017, 08:25   #1
Zena
 
Регистрация: 30.03.2016
Сообщений: 15
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Подключение ПК к интернету в обход сервера Керио

Добрый день!
Есть схема сети(см. вложение). Нужно подключить VoIP вместе дополнительным ПК в сеть так, что бы они получали интернет напрямую с модема, минуя сервер. Как нужно модернизировать сеть и правила керио в этом случае?(если можно, распишите подробнее о настройках TCP/IPv4 на этих устройствах)
Изображения
Тип файла: jpg 1.jpg (78.8 Кб, 8 просмотров)
Тип файла: jpg 5rDAXznRoF8.jpg (31.1 Кб, 5 просмотров)
Тип файла: jpg xnyq-4fJA-8.jpg (76.0 Кб, 4 просмотров)
Zena вне форума   Ответить с цитированием Вверх
Старый 08.05.2017, 22:54   #2
dimdim
Песака
 
Регистрация: 02.06.2008
Сообщений: 93
Поблагодарили 6 раз(а) в 6 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Правила керио никак не надо модернизировать, модем завести в дополнительный свич, из него пустить на керио, VoIP и дополнительный ПК, после этого понять, что VoIP и этот ПК более никак не защищены от внешних атак кроме возможно установленного на них спец ПО (о котором информации нет). Также никакой связи с локальной сетью у них после этого не будет, так как в описании никакой информации об этом тоже нет. Возможно местные телепаты расширят мой ответ
dimdim вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
exchar (09.05.2017)
Старый 09.05.2017, 10:54   #3
Zena
 
Регистрация: 30.03.2016
Сообщений: 15
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Цитата
Сообщение от dimdim Посмотреть сообщение
Правила керио никак не надо модернизировать, модем завести в дополнительный свич, из него пустить на керио, VoIP и дополнительный ПК, после этого понять, что VoIP и этот ПК более никак не защищены от внешних атак кроме возможно установленного на них спец ПО (о котором информации нет). Также никакой связи с локальной сетью у них после этого не будет, так как в описании никакой информации об этом тоже нет. Возможно местные телепаты расширят мой ответ
Отсутствие защиты и доступа из локальной сети устраивает. Между модемом и сервером ставили свич1, из него идет 2 провода (один на сервер, второй на свич2), к свич2 подключены пк(ip 192.168.2.4; маска 255.255.255.0, шлюз192.168.2.1) и voip. Как результат, пк не получает и-нет.
Zena вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:11   #4
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,175
Поблагодарили 121 раз(а) в 106 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Цитата
Сообщение от Zena Посмотреть сообщение
Между модемом и сервером ставили свич1, из него идет 2 провода (один на сервер, второй на свич2), к свич2 подключены пк(ip 192.168.2.4; маска 255.255.255.0, шлюз192.168.2.1) и voip. Как результат, пк не получает и-нет.
проще нарисовать, причем с ip-адресами
на исходном рисунке и так есть два ненумерованых свитча и не понятно, что вы хотели сказать
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:36   #5
Zena
 
Регистрация: 30.03.2016
Сообщений: 15
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Свитчи - неуправляемые коммутаторы. При такой схеме(см. вложение) 192.168.2.4 не получает и-нет.
Если же этому пк присвоить ip и шлюз из подсети сервера(т.е. например ip 192.168.1.10, шлюз 192.168.1.2), то и-нет есть. Но напрямую с модема, минуя сервер, получать и-нет пк почему-то не хочет.
Изображения
Тип файла: jpg 2.jpg (90.3 Кб, 6 просмотров)
Zena вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 12:42   #6
exchar
Охуительный пейсатель
 
Регистрация: 21.04.2008
Сообщений: 2,175
Поблагодарили 121 раз(а) в 106 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Цитата
Сообщение от Zena Посмотреть сообщение
При такой схеме(см. вложение) 192.168.2.4 не получает и-нет.
а должен получать-то!
проверяй настройки и т.п.
__________________
"Помогая ленивым людям, ты помогаешь им сесть на твою шею" Сян-Цзы
exchar вне форума   Ответить с цитированием Вверх
Старый 09.05.2017, 18:02   #7
dimdim
Песака
 
Регистрация: 02.06.2008
Сообщений: 93
Поблагодарили 6 раз(а) в 6 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Цитата
Сообщение от Zena Посмотреть сообщение
Свитчи - неуправляемые коммутаторы. При такой схеме(см. вложение) 192.168.2.4 не получает и-нет.
Если же этому пк присвоить ip и шлюз из подсети сервера(т.е. например ip 192.168.1.10, шлюз 192.168.1.2), то и-нет есть. Но напрямую с модема, минуя сервер, получать и-нет пк почему-то не хочет.
значит провода перепутаны, другого объяснения нет, даже если по какой-то причине модем не рулит днс, можно прописать на компьютере в качестве днс 8.8.8.8, либо просто попинговать 8.8.8.8 или tracert на него сделать, и все понятно станет
dimdim вне форума   Ответить с цитированием Вверх
Старый Вчера, 01:14   #8
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 12,736
Поблагодарили 65 раз(а) в 44 сообщениях
По умолчанию Re: Подключение ПК к интернету в обход сервера Керио

Цитата
Сообщение от Zena Посмотреть сообщение
напрямую с модема, минуя сервер, получать и-нет пк почему-то не хочет
ipconfig и route print могут прояснить ситуяйцию
ну или телепаты
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 15:32. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2017, vBulletin Solutions, Inc. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях