Работа маршрутов в одну сторону

[Donkey]

Давно не пользовался Керио, а тут понадобилось.
Вопросец возник на пустом месте.

1. Есть OpenVPN туннель поднятой на машине в офисе 192.168.1.2 и машиной в интернете.
2. Виртуалка с Керио 192.168.1.1
3. Машина в сетке в офисе 192.168.1.5 на ней прописан шлюз по умолчанию на 1.1

На керио прописаны правила:
ОпенВПН: Интернет - Файрвол - 7747 - МАП 192.168.1.2
Доступ до файрвола: Файрвол,Лан - Файрвол,Лан - Все порты
Интернет выход: Лан - Интернет - все порты - НАТ

Прописан статический маршрут для ОпенВПН
10.8.0.0/24 to 192.168.1.2

На другом конце тунеля прописан маршрут до 192

Теперь самое интересное
С машины 192.168.1.5 все видется, все открывается на машине в интернете
С машины в интернете 1.5 не пингуется и не виден НО, если до этого с машины 1.5 была открыта сессия до машины в интернете пинг идет на машину 1.5.
Т.е. Керио (больше грешить не накого) не пропускает обратные пакеты с машины 1.5.
Если прописать на 1.5 маршрут до 10.8.0.0 статикой, все прекрасно работает и видится.

Где этот паразит блокирует?
До этого стоял обычный домашний роутер и все ходило куда надо по тойже схеме. Вот ну не могут без тараканов сделать ПО...

[Valery12]

Цитата:

Сообщение от Donkey

Где этот паразит блокирует?

скорее всего не блокирует, а работает icmp redirect.
керио по ICMP отправляет хосту "правильный" маршрут
нужно перед правилом доступ к фаерволу, сделать еще одно, где запретить ICMP type 5

[Donkey]

Valery12,
Нифига, пакеты не проходят

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

[Valery12]

а логирование пакетов на последнем запрещающем правиле ничего не показывает?

[Donkey]

Valery12, а каким образом тут логирование включить можно? В старых версиях флажки на правиле ставились, тут даже не пахнет

[exchar]

Цитата:

Сообщение от Donkey

В старых версиях флажки на правиле ставились, тут даже не пахнет

[Для просмотра данной ссылки нужно зарегистрироваться]

впрочем, в новых версиях есть [Для просмотра данной ссылки нужно зарегистрироваться], которую можно открыть в wireshark и получить гораздо больше

[naliman]

ну вы блин даёти (С)


хотя чего тут смейацо, сам бывает такое забываю, шо кода вспоминаю\напоминают - страшно становицо

[exchar]

Цитата:

Сообщение от naliman

ну вы блин даёти (С)

фигня, я на автопилоте сначала написал, что мол "присоединяюсь к вопросу про отсутствие галок"

а фигли толку, когда два человека давно не пользовались контролом

[naliman]

ну да, и я об том же
сам такой

[HOG]

naliman,
Donkey, бля, я с вас охуевайу....

[naliman]

даладна

[Donkey]

HOG, я линукс керива первый раз вижу, а в старом какие то тонкие настройки логов не нужны, галки поставил и все.
И тут в этом новомодном, что бы просмотреть лог надо какуюто хуйню программировать...
Напишите хотя бы строчку этой хрени что бы можно было как с галочками весь лог просмотреть с правила?

[Donkey]

А еще вопрос, URL русские как блокировать?
например [Для просмотра данной ссылки нужно зарегистрироваться] ?

Что то он не понимает русских символов и перевод в UTF тоже не понимает, не по IP же его банить

И можно ли заблочить Yandex Turbo?