Kerio + TMeter

[SvetlanaNikit]

вот, чего показывается в окне счетчиков фильтров

[SvetlanaNikit]

ребят, подскажите, пожалуйста, а как лучше экспортировать кинфигурацию тметра на другую машину?
что именно надо переносить?

[Nowal]

может кто-нибудь подсказать почему Tmeter постоянно накидывает 4-5 к\байт примерно с интервалом в 2-3 секунды если машина просто стоит и на ней ни кто в инете не сидит. ICQ и другие сервисы тоже не работают. За час так набегает примерно 1.5-2 метра непонятно какого траффика.

[naliman]

Цитата

Сообщение от SvetlanaNikit

ребят, подскажите, пожалуйста, а как лучше экспортировать кинфигурацию тметра на другую машину? что именно надо переносить?

набор фильтров
а вообще всю папку тметра в рар-архив и потом на любом железе разворачивать без проблем

Цитата

Сообщение от Nowal

может кто-нибудь подсказать почему Tmeter постоянно накидывает 4-5 к\байт примерно с интервалом в 2-3 секунды если машина просто стоит и на ней ни кто в инете не сидит. ICQ и другие сервисы тоже не работают. За час так набегает примерно 1.5-2 метра непонятно какого траффика.

ну комп то в сети общается с другими машинами
а вообще сниффер ставь или персональный файрволл и смотри что у тебя трафик генерит

[С.С. Горбунков]

Nowal, служба BITS например может потихоньку виндовз апдейтс проверять.. так что прав naliman -

Цитата

сниффер ставь или персональный файрволл и смотри что у тебя трафик генерит

или TCPView-ом смотри в реалтайме, если есть время..

[SvetlanaNikit]

подскажите, пожалуйста, как правильно настроить фильтры в тметре, чтоб он считал траффик из/в интренет, который идет через прокси?

никак не могу понять. хочу настроить тметр, чтоб он считал инетовский траффик с рабочей станции, которая ходит в интернет через прокси. прописала в таблице локальный адресов сеть 10.0.0.0 - 10.255.255.255
выставила в правиле считать траффик от моего компа в глобальную сеть через внутренний адаптер. назначила внутренним единственный интерфейс в компе - результат нулевой....
чего я не правильно делаю?

[С.С. Горбунков]

SvetlanaNikit,
надо считать трафик с айпи компа на порт 3128 прокси (или на каком он там порту висит..)

[SvetlanaNikit]

Цитата:

Сообщение от С.С. Горбунков

SvetlanaNikit,
надо считать трафик с айпи компа на порт 3128 прокси (или на каком он там порту висит..)

дак, а как тогда отфильтровать локальный траффик от инетовского?
и где прописывается порт? я не нашла такого поля в окне создания правила...

[С.С. Горбунков]

локального трафа на порт прокси не могет быть в принципе. зачем к локальным ресурсам через прокси обращацца?

[SvetlanaNikit]

а и правда :rolleyes:
спасибо

[drlithium]

Бился над блокировкой, что-то не хочет.
Взял на ру-борде версию 7.6.499 (вкусняги мне не доступны, не занимался вопросом).
Согласно пункту 5 инструкции [Для просмотра данной ссылки нужно зарегистрироваться] создал провило Block.
Изображаю хитрого юзера. Инет есть и всё тут.
Взял версию без NAT, 7.2.428.
Есть по прежнему.
Блокирую IP юзера: источник - определённый IP адрес
Блокирует, но обратно не коннектится.
Чесал репу.
Ясен пень: после Block-а, локальный трафик попадает под раздачу, т.е. клиент к Tmeter-у не присабачивается.
Правлю Block: Выберите IP протокол - TCP, Назначение - IP адреса глоб. сети, порт - Не равно (!=) 7643. Источник - IP ареса моей лок. сети - не работает!, по этому - Определённый диапазон IP адресов, Начальный IP - x.x.x.1, Конечный IP адрес - x.x.x.255.

Кто-нить наступал на эти грабли, "IP ареса моей лок. сети" блокировка трафика не работает? Или проблема может быть в версиях с ру-борды?
-----
Буду на работе, поправлю обязательно...

[Donkey]

drlithium, Так господа лентяи, прикладываем то что требуется и не показываем на пальцах! На главной висит объява, читаем, делаем.

[kas]

В сети стоят отдельно шлюз с проксей KFW и tmeter и отдельно контроллер домена с ad. TMeter был поставлен для учета трафика по пользователям и для ограничения скорости отдельным пользователям. Настраивал TMeter по [Для просмотра данной ссылки нужно зарегистрироваться]. Так вот не работает правило, что если пользователь выгрузил службу tmetra и не авторизовался на сервере tmetra, то он не попадет в инет. Попадают! Помогите, плиз, разобраться. Куда рыть, настройки tmetra или KWF? (KFW настроен с NAT и прозрачной проксей)

[Babah22]

kas, ещё не пятница таки. Правила задавания вопросов читали? Если нет - читайте, если - да и ничего не поняли в них, сидите ждите телепатов.

[drlithium]

KWF v.6.2.3b2027 - работает, TMeter v.7.6.449 (взял на ру-борде).

Согласно пункту 5 инструкции [Для просмотра данной ссылки нужно зарегистрироваться] создаю фильтр "Block". См. рис. 1.
Отключаю у пользователя клиента и проверяю доступ в интернет. Доступ есть.
Меняю версию TMeter на v.7.2.428 (с чьей-то подсказки последняя без NAT). Проверяю, доступ есть.
Блокирую пользователя по IP. См. рис. 2. Проверяю, доступа нет. Запускаю клиента у пользователя, но он не коннектится.
Проблему решил см. рис. 3.

Кто-нить наступал на эти грабли, фильтр "Block" см. рис. 1 не работает и при этом нет реконнекта клиента у пользователя?

2 kas
Поздравляю с граблями, я не одинок!
-----
Модератор, плиз удалите мой первый пост, почему-то нет правки.

[Babah22]

drlithium, с большим удовольствием въебу бан вам обоим ))))

[kas]

Babah22, разговаривать научись. правила читал, форум рыл. если пропустил где-то что-то то общаться надо по-другому

[Babah22]

kas, я и первое сообщение прочёл и исправленное, пусть вам помогают такие же как и вы - вы спросили - что нада сделать, чтобы керио позеленел, вам ответили - обожди чуток у меня не зеленеет, но посинел - делайте и наслаждайтесь, я не спешу. тем более я когда сюда пришёль, со своим самоваром в хату не лез ))))) так что пилите шура пилите - они золотые ))))

[Donkey]

kas,
6. Задаванее вопросов.
Перед тем, как задать вопрос на форуме, было бы совсем неплохо воспользоваться поиском (теперь работает точна). В 90% случаев тема ранее поднималась, и была исчерпана. В случае если подобный вопрос поднят повторно - высока вероятность того что вас отправят в поиск (или на **й) или в лучшем случае дадут ссылку на существующую тему.
Правила существуют для того, чтобы их выполнять или нарушать - решать вам. Прочтите пост "Как задавать вопросы". Он находится вверху КАЖДОЙ тематической ветки. Этим вы сэкономите и свое время и наше терпение, и быстрее получите необходимое решение возникшей у вас проблемы.

7.Ответ на вопрос "у меня ничего не работает" находится [Для просмотра данной ссылки нужно зарегистрироваться]
еще раз повторяю для тех кто в танке: приводим скриншоты или описание правил! а так же результат выполнения команд route print и ipconfig /all , телепатов среди нас нет.