Майо абсалютна рабочее настройко КаВээФа !!! - Страница 2 - Форум Kerio-rus

Cannon · 28.10.2008, 12:16

Цитата:

Сообщение от kuvl-vrn Посмотреть сообщение

Протокол инспектор отключи в правиле.

,а так если у тебя торент в локалке крутиться то надо создать 2 правила типа:
1"Torrents IN" WAN-----Firewall-----Port-----MAP(на IP адрес машины на которой стоит торент)
2."Torrents OUT" LAN (Либо ip адрес машыны с торентом)------WAN----Port----NAT-----PI (None)

Сделал, как ты написал. Йес!!! Заработала отдача (Torrent OUT). А вот входящего нет. Почему?

Cannon · 28.10.2008, 12:17

Цитата:

Сообщение от Lexar Посмотреть сообщение

Cannon, нее батенька, шота, как я посмотрю, вы не очень втыкаете в саму систему ТП в КВФе... да и порты на раздачу должны быть разными у всех, раздающих с единственного белого айпи... да и в правиле "торрент" зачем мешать локалку и шлюз? очень советую перечитать раздел хелпа о ТП...!

Да это я от отчаяния - все, вроде, перепробовал :weep: Спасибо за универсальный совет ("учите матчасть" (С) )...

Lexar · 29.10.2008, 01:57

Cannon, дык мы ж тута не просто "проснулись умными"(с) !

Те, кого тута именуют гурами, вначале все мАны и хелпЫ перелопатили вдоль и поперёк! Эт ж не серьёзно - хотеть "и сесть и съесть"! (с) =)

зы. я - не гуру... тут своих хватает...

Cannon · 10.11.2008, 10:38

Вот мой ТП. Исходящий траффик есть - от меня народ че-то качает. А вот я - нет. Отключаешь кирю - с файрвола Torrent входящий траффик появляется. Включаешь - обрезает. Чё сейчас-то не так?

kuvl-vrn · 10.11.2008, 10:54

Цитата

Сообщение от Cannon Посмотреть сообщение

Вот мой ТП. Исходящий траффик есть - от меня народ че-то качает. А вот я - нет. Отключаешь кирю - с файрвола Torrent входящий траффик появляется. Включаешь - обрезает. Чё сейчас-то не так?

Torrent out LAN-----WAN-----порты твои NAT PI(отключить)

С.С. Горбунков · 10.11.2008, 11:40

kuvl-vrn,
я бы поправил -
torrent out : 192.168.0.25 -> WAN : ANY (или tcp/udp1024-65535) : Permit : NAT : PI=none

а вообще хотелось бы понять, торрент-клиент стоит на компе внутри сети или И на шлюзе тоже?

Cannon · 11.11.2008, 11:21

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

kuvl-vrn,
я бы поправил -
torrent out : 192.168.0.25 -> WAN : ANY (или tcp/udp1024-65535) : Permit : NAT : PI=none

а вообще хотелось бы понять, торрент-клиент стоит на компе внутри сети или И на шлюзе тоже?

На шлюзе. Клиенты нах-нах. Шеф запретил :mad:
Кстати, все и так заработало. Нужно было правило перезагрузить. Открыл, пощелкал кнопочки внутри NAT, "Применить" - все заработало. Спасибо...

С.С. Горбунков · 11.11.2008, 11:23

Cannon,
если на шлюзе, тогда правило с мапингом на 192.168.0.25 не нужно. точнее, не нужно мапить внутрь сети.

kuvl-vrn · 11.11.2008, 15:26

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

Cannon,
если на шлюзе, тогда правило с мапингом на 192.168.0.25 не нужно. точнее, не нужно мапить внутрь сети.

Я бы еще посоветовал ему (Cannon) наконец прочитать инструкцию! И тогда не было бы таких вопросов :-)

С.С. Горбунков · 11.11.2008, 16:08

kuvl-vrn,
подпишусь.

Cannon · 12.11.2008, 13:14

Цитата:

Сообщение от С.С. Горбунков Посмотреть сообщение

kuvl-vrn,
подпишусь.

И где оно - инструкция, да на русском?

С.С. Горбунков · 12.11.2008, 13:24

Cannon,
не понимаю подобных претензий и вопросов в таком стиле.

тут тебе лично обязаны выписать книжку "Моментальное конфигурирование KWF по щучьему велению, по моему хотению" ?

инструкции на русском - на сайте kerio-rus.ru хотя бы.

а на аглицком мануалы читать - немодно? или ну их на***, не царское это дело - читать не по нашенски, чего там буржуины понакорябали?

Lexar · 16.12.2008, 17:26

С.С. Горбунков, +1000... сочно так сказал !!! ваххх !!!

МегаХанЫга · 23.04.2009, 15:20

а я себе просто вообще сделал, одно правило в ТП и порты поставил в торренте, на локальной машинке, хотя я не админ

naliman · 23.04.2009, 15:56

МегаХанЫга, согласись, ведь НИЧЕГО сверхсложного, тем более что ты НЕ админ
а то тут некоторые "админы" попадаются, которым хоть кол на голове теши

МегаХанЫга · 23.04.2009, 16:02

naliman, да тут просто, но у меня сложнее проблема, т.е. у админа, я ему помогаю. но не в эту тему писать надо. пока что ищу подходящую тему, но не нахожу, а сздвать новую пока очкую, может найду что похожее

korn · 14.05.2009, 02:43

А Можно вопрос к работающим конфигурациям КФВ
Вродебы настроено правильно правила, но есть сайтик все я думаю знают 2ip.ru там есть хрень тестирует фаервол
так вот вопрос, почему керио не выдает нигде о том что он слушает порты и что кто то ломится по порту, когда работает эта прога. Как вообще это исправить.
Потому что правда не все фаерволы такое делают. Как здесь быть!!!!

С.С. Горбунков · 14.05.2009, 11:41

korn,
а ты алерты и секьюрити логи смотришь?

и эта, нечего тут вопросы задавать. тема не для вопросов.

28.10.2008, 12:16	#21
Cannon Навичёг Регистрация: 02.04.2008 Адрес: Уфа Сообщений: 39	Цитата: Сообщение от kuvl-vrn Протокол инспектор отключи в правиле. ,а так если у тебя торент в локалке крутиться то надо создать 2 правила типа: 1"Torrents IN" WAN-----Firewall-----Port-----MAP(на IP адрес машины на которой стоит торент) 2."Torrents OUT" LAN (Либо ip адрес машыны с торентом)------WAN----Port----NAT-----PI (None) Сделал, как ты написал. Йес!!! Заработала отдача (Torrent OUT). А вот входящего нет. Почему?

28.10.2008, 12:17	#22
Cannon Навичёг Регистрация: 02.04.2008 Адрес: Уфа Сообщений: 39	Цитата: Сообщение от Lexar Cannon, нее батенька, шота, как я посмотрю, вы не очень втыкаете в саму систему ТП в КВФе... да и порты на раздачу должны быть разными у всех, раздающих с единственного белого айпи... да и в правиле "торрент" зачем мешать локалку и шлюз? очень советую перечитать раздел хелпа о ТП...! Да это я от отчаяния - все, вроде, перепробовал :weep: Спасибо за универсальный совет ("учите матчасть" (С) )...

29.10.2008, 01:57	#23
Lexar Песака Регистрация: 18.05.2006 Адрес: Молдавия, винные погреба Сообщений: 176	Cannon, дык мы ж тута не просто "проснулись умными"(с) ! Те, кого тута именуют гурами, вначале все мАны и хелпЫ перелопатили вдоль и поперёк! Эт ж не серьёзно - хотеть "и сесть и съесть"! (с) =) зы. я - не гуру... тут своих хватает... __________________ El Pueblo Unido Jamas Sera Vencido!!!

10.11.2008, 10:54	#25
kuvl-vrn KCSP Администратор Регистрация: 17.11.2007 Адрес: Voronezh 36RUS Сообщений: 1,563	Цитата Сообщение от Cannon Вот мой ТП. Исходящий траффик есть - от меня народ че-то качает. А вот я - нет. Отключаешь кирю - с файрвола Torrent входящий траффик появляется. Включаешь - обрезает. Чё сейчас-то не так? Torrent out LAN-----WAN-----порты твои NAT PI(отключить) __________________ _____________ керио

10.11.2008, 11:40	#26
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	kuvl-vrn, я бы поправил - torrent out : 192.168.0.25 -> WAN : ANY (или tcp/udp1024-65535) : Permit : NAT : PI=none а вообще хотелось бы понять, торрент-клиент стоит на компе внутри сети или И на шлюзе тоже? __________________ керио

11.11.2008, 11:21	#27
Cannon Навичёг Регистрация: 02.04.2008 Адрес: Уфа Сообщений: 39	Цитата: Сообщение от С.С. Горбунков kuvl-vrn, я бы поправил - torrent out : 192.168.0.25 -> WAN : ANY (или tcp/udp1024-65535) : Permit : NAT : PI=none а вообще хотелось бы понять, торрент-клиент стоит на компе внутри сети или И на шлюзе тоже? На шлюзе. Клиенты нах-нах. Шеф запретил :mad: Кстати, все и так заработало. Нужно было правило перезагрузить. Открыл, пощелкал кнопочки внутри NAT, "Применить" - все заработало. Спасибо...

11.11.2008, 11:23	#28
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Cannon, если на шлюзе, тогда правило с мапингом на 192.168.0.25 не нужно. точнее, не нужно мапить внутрь сети. __________________ керио

11.11.2008, 15:26	#29
kuvl-vrn KCSP Администратор Регистрация: 17.11.2007 Адрес: Voronezh 36RUS Сообщений: 1,563	Цитата: Сообщение от С.С. Горбунков Cannon, если на шлюзе, тогда правило с мапингом на 192.168.0.25 не нужно. точнее, не нужно мапить внутрь сети. Я бы еще посоветовал ему (Cannon) наконец прочитать инструкцию! И тогда не было бы таких вопросов :-) __________________ _____________ керио

11.11.2008, 16:08	#30
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	kuvl-vrn, подпишусь. __________________ керио

12.11.2008, 13:14	#31
Cannon Навичёг Регистрация: 02.04.2008 Адрес: Уфа Сообщений: 39	Цитата: Сообщение от С.С. Горбунков kuvl-vrn, подпишусь. И где оно - инструкция, да на русском?

12.11.2008, 13:24	#32
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	Cannon, не понимаю подобных претензий и вопросов в таком стиле. тут тебе лично обязаны выписать книжку "Моментальное конфигурирование KWF по щучьему велению, по моему хотению" ? инструкции на русском - на сайте kerio-rus.ru хотя бы. а на аглицком мануалы читать - немодно? или ну их на***, не царское это дело - читать не по нашенски, чего там буржуины понакорябали? __________________ керио

16.12.2008, 17:26	#33
Lexar Песака Регистрация: 18.05.2006 Адрес: Молдавия, винные погреба Сообщений: 176	С.С. Горбунков, +1000... сочно так сказал !!! ваххх !!! __________________ El Pueblo Unido Jamas Sera Vencido!!!

23.04.2009, 15:56	#35
naliman особый Регистрация: 19.06.2006 Сообщений: 9,436	МегаХанЫга, согласись, ведь НИЧЕГО сверхсложного, тем более что ты НЕ админ а то тут некоторые "админы" попадаются, которым хоть кол на голове теши __________________ Не только лишь все!

23.04.2009, 16:02	#36
МегаХанЫга Знатный писарь Регистрация: 15.04.2009 Адрес: Россия, Санкт-Петербург Сообщений: 235	naliman, да тут просто, но у меня сложнее проблема, т.е. у админа, я ему помогаю. но не в эту тему писать надо. пока что ищу подходящую тему, но не нахожу, а сздвать новую пока очкую, может найду что похожее

14.05.2009, 02:43	#37
korn Навичёг Регистрация: 02.10.2006 Адрес: Сумы, Украина Сообщений: 27	А Можно вопрос к работающим конфигурациям КФВ Вродебы настроено правильно правила, но есть сайтик все я думаю знают 2ip.ru там есть хрень тестирует фаервол так вот вопрос, почему керио не выдает нигде о том что он слушает порты и что кто то ломится по порту, когда работает эта прога. Как вообще это исправить. Потому что правда не все фаерволы такое делают. Как здесь быть!!!!

14.05.2009, 11:41	#38
С.С. Горбунков Clairvoyant Регистрация: 19.07.2006 Адрес: Пенза-Москва Сообщений: 6,922	korn, а ты алерты и секьюрити логи смотришь? и эта, нечего тут вопросы задавать. тема не для вопросов. __________________ керио

Опции темы
Версия для печати Отправить по электронной почте