KWF не работает - Страница 4 - Форум Kerio-rus

EnMan · 13.01.2009, 21:02

Цитата

Сообщение от kinseduk Посмотреть сообщение

можно было все нормально описать

что значит МОЖНО?! Правила читали?

Цитата

Сообщение от kinseduk Посмотреть сообщение

нервные клетки не восстанавливаются

Тогда воздержитесь от фразы "настройки по умолчанию". Тут у 95% постояльцев нервный тик после этого.

crayzer · 13.01.2009, 21:42

Цитата:

Сообщение от wwanzi Посмотреть сообщение

1) надо раздавать инет девачке на модем, да и себя фаерить.
2) опустим ввиду ненадобности информации

итак ВНИМАНИЕ
что означает пунктик первый переведите на язык сиса или хотябы "одмина"
ждемс

в теме есть в первом посте скрин ipconfig /all он актуален?

Добавлено через 2 минуты

Цитата:

Сообщение от EnMan Посмотреть сообщение

Тут у 95% постояльцев нервный тик после этого.

неа меня уже не типает, я в танке

wwanzi · 13.01.2009, 21:50

Приехал... ем, пью, иппу. Через час буду заниматься.
EnMan, Начинаю операцию cosmozoo )))

Прошу прощения за оффтоп, просто вдруг кто уже ипсЯ с базами eset nod32. Я на фсякий случай ща его скопирую в obsolete каталог и его реестровый тред. Отпишите, кто знает, как у него базу потом завести, а то там качать около 20 метров. я ее искал, так и не нашел - в спец форумах какие-то урановые ломы. Еси никто не знает, то и хер с ним. Все ... через час

crayzer · 13.01.2009, 21:55

wwanzi, для этого есть утилитки разные
а вообще нада просто административный нод и сразу лить базы и для зеркала )

wwanzi · 13.01.2009, 22:34

crayzer, пока прибиваю есет и хаваю крекеры с редсом объясняю:
{что означает пунктик первый переведите на язык сиса или хотябы "одмина"}
это означает, что каждый раз, когда девачко звонит мне не момед - поднимается PPP средствами встроенного в винду RAS. У мну поднимается интерфейс ppp0 с адресом 192.168.20.1, а на том конце хост получает по DHCP 192.168.20.2
и правило на картинке, которое c НАТом, дает возможность адресам 192.168.20.0 ходить в инет.
Вот тогда я называл это дать девочке инет. Прошу прощения, но я просто не сразу понял, что ты спрашивал.

Далее по тексту. "Фаерить себя" - настроить на localhost,он же firewall host, правило в керио таким образом, чтобы я сидя за этим самым хостом мог пользоваться инетом в собственных целях, но так, чтобы правила были на основе списка разрешений.

ipconfig не актуален. могу выслать такойже, но у же с отключенным нах vpn И только тогда, когда девачко мне седня позвонит после 10.

извини за мой не ровный админский язык.. но просто я на колене не могу напечатать таблицу маршрутизации, как исходник какойнеть )

wwanzi · 13.01.2009, 23:22

вобщем это сцуко нод!!!
Как же вы меня долго други лечили...
вот сматрити:

Код:

~:ifconfig
"ifconfig" не является внутренней или внешней
командой, исполняемой программой или пакетным файлом.

~:ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : cy6erg0d
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да
        Порядок просмотра суффиксов DNS . : smilenet.ru

SANET - Ethernet адаптер:

        DNS-суффикс этого подключения . . : smilenet.ru
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1D-7D-BA-27-28
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.128.64.85
        Маска подсети . . . . . . . . . . : 255.255.224.0
        Основной шлюз . . . . . . . . . . : 10.128.64.1
        DHCP-сервер . . . . . . . . . . . : 10.128.64.1
        DNS-серверы . . . . . . . . . . . : 10.0.1.13
                                            10.0.1.24
        Аренда получена . . . . . . . . . : 13 января 2009 г. 21:51:41
        Аренда истекает . . . . . . . . . : 14 января 2009 г. 0:51:41

virtual local - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : VMware Virtual Ethernet Adapter for
VMnet2
        Физический адрес. . . . . . . . . : 00-50-56-C0-00-02
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.20.1
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . :

~:ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : cy6erg0d
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да
        Порядок просмотра суффиксов DNS . : smilenet.ru

SANET - Ethernet адаптер:

        DNS-суффикс этого подключения . . : smilenet.ru
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1D-7D-BA-27-28
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.128.64.85
        Маска подсети . . . . . . . . . . : 255.255.224.0
        Основной шлюз . . . . . . . . . . : 10.128.64.1
        DHCP-сервер . . . . . . . . . . . : 10.128.64.1
        DNS-серверы . . . . . . . . . . . : 10.0.1.13
                                            10.0.1.24
        Аренда получена . . . . . . . . . : 13 января 2009 г. 21:51:41
        Аренда истекает . . . . . . . . . : 14 января 2009 г. 0:51:41

~:_

на первом ipconfig'е отображено то состояние интерфейсов, когда поднят ppp. Тока ессено нах все эти звонки - время поджимает - тупо для примера поднял доп виртуальный интерфейс.

на втором ipconfig'е отображено то состояние интерфейсов, когда типа нету ppp.

Когда грохнул ЕСЕТ НОД, http заходил вот при правилах, приведенных ниже (см атач). Причем специально вынес в бок правило только для http, чтобы можно было отрубить и посмотреть: ходит или нет.

когда отрублено, как и полагается - не ходит )
причем даже если поднят 192.168.20.1 (хотя он локальный)

когда врублено - ходит )

Хорошо, что существует такая вещь, как апщение в специализированных форумах, как Ваш. Ну или, если позволите конечно, наш. Всем активным участнегам треда выражаю самую, что нинаесть айухительнаю, Благодарность. Хорошо, что виноватым оказалcя не kwf, а есет, тоесть всмысле я.

PS: ради святого ctrl-alt-del'а не смотрити на выделенное третье правило, эт я просто проверял свою гипотезу от относительно самописного торент клиента. для дебага короче.

вот теперь фсе гут

wwanzi · 13.01.2009, 23:33

короче тему внатуре зря поднял млять. Тока больно не бейте если что

ps: пользуясь случаем, дайте кто чем может по башке вот за это(атач), если есть за что

тока без второго правила
вот еще, кто спрашивал про поглядеть про диал ин:

Код:

~:ipconfig /all

Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : cy6erg0d
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : да
        WINS-прокси включен . . . . . . . : да
        Порядок просмотра суффиксов DNS . : smilenet.ru

Интерфейс RAS-сервера - PPP адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Внутренний интерфейс RAS-сервера для
 клиентов входящих звонков
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.10.1
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . :

SANET - Ethernet адаптер:

        DNS-суффикс этого подключения . . : smilenet.ru
        Описание  . . . . . . . . . . . . : NVIDIA nForce Networking Controller
        Физический адрес. . . . . . . . . : 00-1D-7D-BA-27-28
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да
        IP-адрес  . . . . . . . . . . . . : 10.128.64.85
        Маска подсети . . . . . . . . . . : 255.255.224.0
        Основной шлюз . . . . . . . . . . : 10.128.64.1
        DHCP-сервер . . . . . . . . . . . : 10.128.64.1
        DNS-серверы . . . . . . . . . . . : 10.0.1.13
                                            10.0.1.24
        Аренда получена . . . . . . . . . : 13 января 2009 г. 21:51:41
        Аренда истекает . . . . . . . . . : 14 января 2009 г. 0:51:41

pps: на второй картинке виден поднятый dial-in c девачкой на борту

NegoroX · 13.01.2009, 23:59

wwanzi,
локальный в самый верх - для поряку

wwanzi · 14.01.2009, 00:04

Цитата

Сообщение от NegoroX Посмотреть сообщение

wwanzi,
локальный в самый верх - для поряку

зы:

wwanzi · 14.01.2009, 01:10

Ну и че терь без антивиря делать?
вот [Для просмотра данной ссылки нужно зарегистрироваться] - это же не то. праэльно?

мне впаренный в kwf а.в. ваапче не нужен. фсю жись, скока знаю есет нод32, начиная с 3.x, фсе ништяк с мониторингом было..
ну за исключением редких косяков, когда он раз в 2 месяца что-то не признает... не беда.

хотя если удасца завести нод вместе с kwf, пох - можно и впарить внутрь. Вопрос опять сцуко децкий, какого блин фига kwf лагает вместе с нодом на правиле http, если в ноде отрублен инет антивирь (опять же чиста ради эксперемента).

Babah22 · 14.01.2009, 03:33

wwanzi, 4 года стоит связка квф+нод32 ничего не лагает, всё летает, дело как обычно в дровах!

EnMan · 14.01.2009, 08:47

wwanzi, поставь KAV. Прекращай забивать нам мозг. "Его еще есть кому таки забить".

Babah22, у него тройка.

Добавлено через 13 минут
Правда, если ось не серверная, то придется поплясать даже и с KAV

Добавлено через 17 минут
Пошукай по форому. Вопрос связки третьего НОДа и Керио поднимался неоднократно. Я, честно говоря, за этими ветками не следил, т.к. НОДа не имею. Так что зразу вердикта не озвучу. Пошукай, почитай, сделай выводы.

crayzer · 14.01.2009, 10:48

wwanzi, я счас еще добью
ты исчо и везунчик
у меня поднять виндавс впн сервер и керио впн сервер ни разу не получалось )
потому как раз девачко "званит тебе" значит инициализирует тоннель 2 сторона.. вобщем молчу

wwanzi · 14.01.2009, 15:01

EnMan, Babah22, crayzer, NegoroX, - мыжики !!! ПАСЕБА !!! )))

crayzer, ты хочешь сказать, что я опять досех пор невту реальность верю? 8)
можно поподробнее?

EnMan · 14.01.2009, 15:13

Цитата:

Сообщение от wwanzi Посмотреть сообщение

crayzer, ты хочешь сказать, что я опять досех пор невту реальность верю? 8)
можно поподробнее?

Та не, крайзер не понял, видимо. У тебя нет ВПН, тебе же по модему обычному звонят? По обычному телефону? Я правильно понял? Крайзер просто забыл уже, что такое тоже было в каменном веке.

wwanzi · 14.01.2009, 21:21

Цитата:

Сообщение от EnMan Посмотреть сообщение

Та не, крайзер не понял, видимо. У тебя нет ВПН, тебе же по модему обычному звонят? По обычному телефону? Я правильно понял? Крайзер просто забыл уже, что такое тоже было в каменном веке.

да.
...и...и....и не ф каменном нифига. Умрет тока када аналоговые телефонные линии отменят. думаетца будит это ище не скоро.

Chirk · 15.01.2009, 00:17

Да и с цифровым линиям неплохо будет работать, тот же самый Лотус Домино можно настроить так чтобы он дозванивался до другого Домино и обменивался данным,и говорят даже цели модемные пулы работают под это дело.

wwanzi · 15.01.2009, 01:38

EnMan, закрывай от греха подальше... тема сисег полностью себя исчерпала ... а из сои продолжают лезь какие-то ломы ... вдруг опять ураном запахнут.

13.01.2009, 21:02	#61
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата Сообщение от kinseduk можно было все нормально описать что значит МОЖНО?! Правила читали? Цитата Сообщение от kinseduk нервные клетки не восстанавливаются Тогда воздержитесь от фразы "настройки по умолчанию". Тут у 95% постояльцев нервный тик после этого. __________________ керио

13.01.2009, 21:42	#62
crayzer ТрудоГолик Регистрация: 27.10.2006 Адрес: Ростов-на-Дону Сообщений: 1,211	Цитата: Сообщение от wwanzi 1) надо раздавать инет девачке на модем, да и себя фаерить. 2) опустим ввиду ненадобности информации итак ВНИМАНИЕ что означает пунктик первый переведите на язык сиса или хотябы "одмина" ждемс в теме есть в первом посте скрин ipconfig /all он актуален? *Добавлено через 2 минуты* Цитата: Сообщение от EnMan Тут у 95% постояльцев нервный тик после этого. неа меня уже не типает, я в танке __________________ Любовь, крепкие хозяйственники и массовые расстрелы спасут Родину (с) :mad: Последний раз редактировалось crayzer; 13.01.2009 в 21:44.. Причина: Добавлено сообщение

13.01.2009, 21:50	#63
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	Приехал... ем, пью, иппу. Через час буду заниматься. EnMan, Начинаю операцию cosmozoo ))) Прошу прощения за оффтоп, просто вдруг кто уже ипсЯ с базами eset nod32. Я на фсякий случай ща его скопирую в obsolete каталог и его реестровый тред. Отпишите, кто знает, как у него базу потом завести, а то там качать около 20 метров. я ее искал, так и не нашел - в спец форумах какие-то урановые ломы. Еси никто не знает, то и хер с ним. Все ... через час __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi:

13.01.2009, 21:55	#64
crayzer ТрудоГолик Регистрация: 27.10.2006 Адрес: Ростов-на-Дону Сообщений: 1,211	wwanzi, для этого есть утилитки разные а вообще нада просто административный нод и сразу лить базы и для зеркала ) __________________ Любовь, крепкие хозяйственники и массовые расстрелы спасут Родину (с) :mad:

13.01.2009, 22:34	#65
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	crayzer, пока прибиваю есет и хаваю крекеры с редсом объясняю: {что означает пунктик первый переведите на язык сиса или хотябы "одмина"} это означает, что каждый раз, когда девачко звонит мне не момед - поднимается PPP средствами встроенного в винду RAS. У мну поднимается интерфейс ppp0 с адресом 192.168.20.1, а на том конце хост получает по DHCP 192.168.20.2 и правило на картинке, которое c НАТом, дает возможность адресам 192.168.20.0 ходить в инет. Вот тогда я называл это дать девочке инет. Прошу прощения, но я просто не сразу понял, что ты спрашивал. Далее по тексту. "Фаерить себя" - настроить на localhost,он же firewall host, правило в керио таким образом, чтобы я сидя за этим самым хостом мог пользоваться инетом в собственных целях, но так, чтобы правила были на основе списка разрешений. ipconfig не актуален. могу выслать такойже, но у же с отключенным нах vpn И только тогда, когда девачко мне седня позвонит после 10. извини за мой не ровный админский язык.. но просто я на колене не могу напечатать таблицу маршрутизации, как исходник какойнеть ) __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi:

13.01.2009, 23:59	#68
NegoroX Песака Регистрация: 16.04.2007 Сообщений: 142	wwanzi, локальный в самый верх - для поряку

14.01.2009, 01:10	#70
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	Ну и че терь без антивиря делать? вот [Для просмотра данной ссылки нужно зарегистрироваться] - это же не то. праэльно? мне впаренный в kwf а.в. ваапче не нужен. фсю жись, скока знаю есет нод32, начиная с 3.x, фсе ништяк с мониторингом было.. ну за исключением редких косяков, когда он раз в 2 месяца что-то не признает... не беда. хотя если удасца завести нод вместе с kwf, пох - можно и впарить внутрь. Вопрос опять сцуко децкий, какого блин фига kwf лагает вместе с нодом на правиле http, если в ноде отрублен инет антивирь (опять же чиста ради эксперемента). __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi: Последний раз редактировалось wwanzi; 14.01.2009 в 01:41..

14.01.2009, 03:33	#71
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	wwanzi, 4 года стоит связка квф+нод32 ничего не лагает, всё летает, дело как обычно в дровах! __________________ Решил бросить пить. Утром следующего дня осознал: недобросил…

14.01.2009, 08:47	#72
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	wwanzi, поставь KAV. Прекращай забивать нам мозг. "Его еще есть кому таки забить". Babah22, у него тройка. *Добавлено через 13 минут* Правда, если ось не серверная, то придется поплясать даже и с KAV *Добавлено через 17 минут* Пошукай по форому. Вопрос связки третьего НОДа и Керио поднимался неоднократно. Я, честно говоря, за этими ветками не следил, т.к. НОДа не имею. Так что зразу вердикта не озвучу. Пошукай, почитай, сделай выводы. __________________ керио Последний раз редактировалось EnMan; 14.01.2009 в 09:05.. Причина: Добавлено сообщение

14.01.2009, 10:48	#73
crayzer ТрудоГолик Регистрация: 27.10.2006 Адрес: Ростов-на-Дону Сообщений: 1,211	wwanzi, я счас еще добью ты исчо и везунчик у меня поднять виндавс впн сервер и керио впн сервер ни разу не получалось ) потому как раз девачко "званит тебе" значит инициализирует тоннель 2 сторона.. вобщем молчу __________________ Любовь, крепкие хозяйственники и массовые расстрелы спасут Родину (с) :mad:

14.01.2009, 15:01	#74
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	EnMan, Babah22, crayzer, NegoroX, - мыжики !!! ПАСЕБА !!! ))) crayzer, ты хочешь сказать, что я опять досех пор невту реальность верю? 8) можно поподробнее? __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi:

14.01.2009, 15:13	#75
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Цитата: Сообщение от wwanzi crayzer, ты хочешь сказать, что я опять досех пор невту реальность верю? 8) можно поподробнее? Та не, крайзер не понял, видимо. У тебя нет ВПН, тебе же по модему обычному звонят? По обычному телефону? Я правильно понял? Крайзер просто забыл уже, что такое тоже было в каменном веке. __________________ керио

14.01.2009, 21:21	#76
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	Цитата: Сообщение от EnMan Та не, крайзер не понял, видимо. У тебя нет ВПН, тебе же по модему обычному звонят? По обычному телефону? Я правильно понял? Крайзер просто забыл уже, что такое тоже было в каменном веке. да. ...и...и....и не ф каменном нифига. Умрет тока када аналоговые телефонные линии отменят. думаетца будит это ище не скоро. __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi:

15.01.2009, 00:17	#77
Chirk Песака Регистрация: 04.04.2007 Сообщений: 55	Да и с цифровым линиям неплохо будет работать, тот же самый Лотус Домино можно настроить так чтобы он дозванивался до другого Домино и обменивался данным,и говорят даже цели модемные пулы работают под это дело.

15.01.2009, 01:38	#78
wwanzi Песака Регистрация: 10.01.2009 Адрес: r52 Сообщений: 155	EnMan, закрывай от греха подальше... тема сисег полностью себя исчерпала ... а из сои продолжают лезь какие-то ломы ... вдруг опять ураном запахнут. __________________ Ow, [Для просмотра данной ссылки нужно зарегистрироваться], Kemper, How was i suppose to know?...:gigi: :gigi: :gigi:

Опции темы
Версия для печати Отправить по электронной почте