2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

[gavrosh]

dimsoft, эээээ батенька, это вы загнули! Это вряд ли в винде когда-либо вообще будет)
керио все го лишь мульти роут делает, подменяя шлюз по умолчанию. В один момент времени работает только один интерфейс.

[hony]

Добрый день, подскажите, возможно ли настроить керио так что бы входящий трафик был одного провайдера, а исходящия другого, использую Nat

[dimsoft]

Цитата:

Сообщение от gavrosh

dimsoft, эээээ батенька, это вы загнули! Это вряд ли в винде когда-либо вообще будет)

в менеджере закачек есть возможность указать свою прокси для каждого потока, поднимаем N прокси для N каналов и работает, но хочеться без прокси

[kerimas]

подскажите такой вопрос относительно load balancing
имеется w2k3 с 2мя независимыми интернет-соединениями (VPN)
справится-ли керио с задачей, чтобы сервер одновременно отвечал по обоим интерфейсам (т.е. пришел запрос на VPN1 и ответ уходит по этому-же интерфейсу, пришел запрос на VPN2 и соответственно ушел обратно ответ через VPN2) для http и ftp протоколов.
бонусом распределение нагрузки между двумя интерфейсами - это конечно плюсом будет огромным, но основная задача сделать доступным оба интерфейса извне для обработки запросов, чтобы вслучае проблем у одного из провайдеров связь с миром не терялась извне.

пока из всего, что смог найти по подобному вопросу - умерший проект RainConnect. а тут случайно наткнулся на то, что и керио вроде как может. так-ли это.

[С.С. Горбунков]

kerimas,
full cone nat делать и вроде как должно работать.
у меня такого опыта не было, так что подождём тех, у кого он есть

[kerimas]

неуж-то испытателем мне прийдется этим быть...

[Babah22]

kerimas, а чё сам то хотел???? Я воопче не пойму, хочетцо залезть своими руками прально и без сучкоф и задоринок, Вас сцук просто этот форум разбаловал, сами не хотите думать, вот подскажите, разрулите - а сам шо безрукий, блять или руки из жопы выросли, блять буду банить за такое!!!!!

[kerimas]

да я собственно не огорчусь
помощи всеравно никакой
еслиб ты умное что сказал, а не говнометанием с матами занимался - был-бы повод задуматься о своей неадекватности. а так - ни на ёту.
вам человек пришел с вопросом, а не поржать.

[С.С. Горбунков]

kerimas,
ты думаешь, подобные вопросы не поднимались тут? поднимались, и довольно часто. так что поищи, оно точно было.

[pitak]

[Для просмотра данной ссылки нужно зарегистрироваться], спасибо, а как это проделать на 6.4.2 build 3672?

Добавлено через 3 минуты
усе, понял... никак ) надо обновляться

[dimsoft]

как выбрать из N каналов/провайдеров понятно, а как отмапить порт на другой сервер и ОТВЕТ отослать по каналу откуда пришел запрос ?
У меня все по дефалтному шлется

[duh]

вопрос: при указании скорости соединения как в примере балансировки скорость будет резаться на интерфейсах? это я к тому что провы предоставляют инет через свою сеть и хотца чтоб их локалка была доступна на своей скорости: 100Mbit и 100Mbit хотя инет предоставляется на скорости 5Mbit и 3Mbit

[Михаил Игоревич]

столкнулся з проблемой, подскажите возможно ли реализация средствами керио.
есть два адсл модема от разных провайдеров.
на первом - внутренние ресурсы и интернет через впн.
на втором - линк на второй офис(два модема в режиме моста) и интернет через PPoE
ну и локалка.

проблема в том что вместе у меня они никак не хотят работать.
Если ставлю load balancing и два интерфейса как интернет (PPoE и VPN соединения) то теряються все пакеты которые должны идти наружу.
Возможно я неправильно понимаю, хотя по правде вообще не понимаю, как прописывать в такой ситуации гейты и надо ли их использовать.
Если шлюзы не прописывать как написано в мануале тоже не работает.

Хочется не много ни мало что б из локалки был доступен не только второй офис и один интернет, а еще и внутренние ресурсы проайдера н1, а каналы складывались, именно складывались в один, а не делились между пользователями. Так как у нас в минске провайдеры не отдают почему то внешний трафик быстро. На каждом только 3 мегабита с забугорных серверов.

[HOG]

Михаил Игоревич, Если немного подумать вместо файрвола, то у вас получается 4 интерфейса:
1. ADSL1
2. ADSL2 (Brige)
3. VPN
4. PPPoE
Соответственно, неоюходимо сделать так, чтобы и VPN(3) и PPPoE(4) поднимались из системы как Inet (для последующей QoS)? а вот ADSL1(1) и ADSL2(2) являлись локальными интерфейсами, со всеми вытекающими из этого настрйками. Попробуйте сделать так.

Добавлено через 4 минуты
duh, Оконечники обоих каналов в Brige mode. Инеты обоих - интерфейсы 4 и 5 соответственно. Бриджи - это интерфейсы 2 и 3. Сама Ваша локалка - 1. Для того чтобы попасть в локалки провов (2 и 3) нужно натить туда по адресации соответственно этих интерфейсов. Для инета - QoS на интерфейсы 4 и 5. Принцип ясен??

Добавлено через 5 минут
dimsoft, Подробнее плиз, что значит другой сервер?? Он вообще - где??

[dimsoft]

Цитата:

Сообщение от HOG

Подробнее плиз, что значит другой сервер?? Он вообще - где??

есть сервер с белым IP на нем стоит KERIO и несколько pppoe соединений.
есть сторой терминальный сервер.
если прокидываю RDP как internet -> firewall все нормально работает, но можно подключиться со всех подключений, а надо только с одного.
если пишу IP1 -> firewall, то ответ уходит по дефалтному соединению (ip2) и не работает.

[HOG]

dimsoft, Смотри - у тебя есть несколько PPPoE подключений. Для керио - это не подключения, а сетевые интерфейсы. Укажи четко, с какого именно интерфейса (PPPoE соединения) необходим "проброс" на RDP. Все. Правила типа такого:
IFACE PPPoE1 => Firewall => RDP => Translate to [IP_OF_TERMINAL_SERVER].
Правила НАТ(в том числе и трансляция внутрь сети) подразумевает по умолчанию то, что было пущено в одну сторону, будет отвечено назад. У тебя так происходит потому, что и ИП, и понятие Firewall это одно и то-же. Посмотри в доках.

[duh]

Цитата:

Сообщение от HOG

duh, Оконечники обоих каналов в Brige mode. Инеты обоих - интерфейсы 4 и 5 соответственно. Бриджи - это интерфейсы 2 и 3. Сама Ваша локалка - 1. Для того чтобы попасть в локалки провов (2 и 3) нужно натить туда по адресации соответственно этих интерфейсов. Для инета - QoS на интерфейсы 4 и 5. Принцип ясен??

ясен, пасиб.

[migora]

Имеем: Win2003 Standart, KWF 6.5.2.5172, два PPPoE соединения (безлимитка, скоросное по трафику). На удалённых ПК некоторый софт работает с обоими белыми IP имеющихся PPPoE подключений (например MyChat Client по скоросному соединению, удаленное администрирование и обновление продуктов ESET по безлимитному).
Все работает нормально пока на шлюзе не начинают появляться новые маршруты в таблице маршрутизации. Получается так: запрос пришел по одной линии, а ответ уходит по другой - в результате софт не работает. Удаляю созданные маршруты всё начинает работать.
Вопрос: как отключить динамическое создание маршрутов?
Вот лог соnnection:
[22/Sep/2009 14:46:24] [ID] 2401797 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2999 -> srv1:2222 [Duration] 1761 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:25] [ID] 2401868 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2935 -> srv1:2222 [Duration] 1744 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:25] [ID] 2401925 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:3000 -> srv1:2222 [Duration] 1731 sec [Bytes] 144/144/288 [Packets] 3/3/6
[22/Sep/2009 14:46:26] [ID] 2401676 [Rule] Firewall Services [Service] @ESET [Connection] TCP leased-line-vitebsk-93-125-4-100.telecom.by:2998 -> srv1:2222 [Duration] 1794 sec [Bytes] 144/144/288 [Packets] 3/3/6

Лог filter:
[22/Sep/2009 14:46:24] PERMIT "Service ESET" packet from Unlimit Line proto:TCP len:48 ip/port:93.125.4.100:3087 -> 213.184.244.221:2222 flags: SYN , seq:3879017011 ack:0, win:65535, tcplen:0
[22/Sep/2009 14:46:24] PERMIT "Service ESET" packet to Speed Line proto:TCP len:48 ip/port:93.125.6.102:2222 -> 93.125.4.100:3087 flags: SYN ACK , seq:2153633092 ack:3879017012, win:16384, tcplen:0

Вот собственно и сегодня появился маршрут в таблице маршрутизации
Системный маршрут -- сеть 93.84.180.44 -- маска 255.255.255.255 -- шлюз не указан -- интерфейс Unlimit -- метрика 1
и это при наличии следующего маршрута:
Системный маршрут -- сеть 0.0.0.0 -- маска 0.0.0.0 -- шлюз не указан -- интерфейс Unlimit -- метрика 1

[reznik123]

Есть сервер с установленным WinRoute 6.6.0 c 2-мя внешними интерфейсами. Всё работаем как надо: VoIP и директор ходят через кабель, все остальные через Йоту, а когда она падает - тоже через кабель. Тут никаких проблем. Но как посмотреть трафик через каждый интерфейс отдельно за прошлые периоды? StaR показывает только общий трафик, обрабатываю логи Internet Access Monitor - не знаю, как указать интерфейс, получается тоже только общий трафик. В консоли можно смотреть статистику по интерфейсам, но только за текущий период (неделя, месяц). Есть ли решение?

[DJF0rce]

А если в interfaces сделать вот так:

это конфигурация при которой при падении провайдера vt инетрнет пользователи получают через второго провайдера out.


Задача, все пользователи должны получать интернет через один канал vt, существует группа vip пользователей которые должны получать интернет и все остальные сервисы через канал out. сделал как в первом посту трафик полиси чисто для одного хоста

но почемуто не работает инет таким образом у этого хоста...
Подскажите в чем может быть дело плз,*