Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 06.08.2009, 13:34   #1
 
Регистрация: 06.04.2009
Сообщений: 7

По умолчанию сброс vpn через 20-40 сек работы? (((

свежеустановленная керио не может запустить подключение через адсл модем
без керио все работает (в том числе и при установленной но отключенной)
при включении керио
1 если соединение включено около 30 сек полет нормальный потом соединение сбрасывается и пытается снова подключиться(керио) с 0 результатом
2 если соединение выключено - п.1 после нормального полета
с чем это может быть связано и как побороть?

керио 6.5.2 (5172)
нода нет
win XP SP3
интернет ADSL, динамический адрес, через логин

помогите пожалуйста
скрины добавлю при необходимости
-ReM- вне форума   Ответить с цитированием
Старый 06.08.2009, 13:48   #2
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

-ReM-,
керио умеет сам поднимать все соединения. надо просто забиндить соответствующее в интерфейсы керио, указать логин и пароль и опции соединения.
давай скрин интерфейсов KWF.
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 06.08.2009, 15:05   #3
 
Регистрация: 06.04.2009
Сообщений: 7

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
-ReM-,
керио умеет сам поднимать все соединения. надо просто забиндить соответствующее в интерфейсы керио, указать логин и пароль и опции соединения.
давай скрин интерфейсов KWF.
спасибо за ответ ))
Изображения
Тип файла: jpg adsl.jpg (44.4 Кб, 22 просмотров)
Тип файла: jpg adslall.jpg (38.4 Кб, 17 просмотров)
Тип файла: jpg iterface.jpg (144.5 Кб, 19 просмотров)
Тип файла: jpg ipconf.jpg (52.2 Кб, 11 просмотров)
Тип файла: jpg traffpol.jpg (100.4 Кб, 13 просмотров)
-ReM- вне форума   Ответить с цитированием
Старый 06.08.2009, 15:35   #4
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

-ReM-,
во первых - почему Дозвон по запросу?
надо персистент коннекшн делать и не парить мозги.
да, и логин с паролем забить непосредственно в керио - так надёжнее.

во вторых - какой интерфейс смотрит на адсл-модем? wan100? почему он в "доверенных/локальных"?
какой тип подключения - PPTP или PPPoE?
если первый - где правило, разрешающее PPTP и GRE до модема?
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 07.08.2009, 11:26   #5
 
Регистрация: 06.04.2009
Сообщений: 7

Радость

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
-ReM-,
во первых - почему Дозвон по запросу?
надо персистент коннекшн делать и не парить мозги.
да, и логин с паролем забить непосредственно в керио - так надёжнее.

во вторых - какой интерфейс смотрит на адсл-модем? wan100? почему он в "доверенных/локальных"?
какой тип подключения - PPTP или PPPoE?
если первый - где правило, разрешающее PPTP и GRE до модема?
СПАСИБО ОГРОМНОЕ
проблема решена
во первых - преназначил WAN в интернет и добавил правило FIREWALL - интернет на разрешение PPTP и GRE
во вторых - сразу решился вопрос с дозвоном( при обрыве связи соединение восстанавливается)

еще раз спасибо
буду продолжать дальше
-ReM- вне форума   Ответить с цитированием
Старый 16.12.2009, 18:53   #6
 
Регистрация: 16.12.2009
Сообщений: 2

По умолчанию

Привет Всем у меня аналогичная проблема. kerio ver. 6.7.1-6399. Я не очень понял что ты сделал, можешь по-подробнее, а то я устал бороться. В правилах ставлю any-any-any

Последний раз редактировалось shooroop; 16.12.2009 в 19:28..
shooroop вне форума   Ответить с цитированием
Старый 16.12.2009, 21:38   #7
KCSP Администратор
 
 
Регистрация: 17.11.2007
Адрес: Voronezh 36RUS
Сообщений: 1,563

По умолчанию

Цитата
Сообщение от shooroop Посмотреть сообщение
Привет Всем у меня аналогичная проблема. kerio ver. 6.7.1-6399. Я не очень понял что ты сделал, можешь по-подробнее, а то я устал бороться. В правилах ставлю any-any-any
Читай инструкции, А что ты ставишь то и получаешь)))
__________________
_____________
керио
kuvl-vrn вне форума   Ответить с цитированием
Старый 17.12.2009, 00:21   #8
 
Регистрация: 16.12.2009
Сообщений: 2

По умолчанию

Цитата:
Сообщение от kuvl-vrn Посмотреть сообщение
Читай инструкции, А что ты ставишь то и получаешь)))
т.е. если есть всего одно правило которое разрешает всё и куда угодно, то это на самом деле не так? Если нет, то можно ткнуть носом в инструкцию, я уже много правил перепробовал и ничего не помогает, может если не затруднит подскажете как надо организовать правила.

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Elena
Основной DNS-суффикс . . . . . . :
Тип узла. . . . . . . . . . . . . : смешанный
IP-маршрутизация включена . . . . : да
WINS-прокси включен . . . . . . . : нет
Порядок просмотра суффиксов DNS . : dhcp.matrix.private

Сетевой мост (Сетевой мост) - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Минипорт MAC-моста
Физический адрес. . . . . . . . . : 02-1D-60-1F-8D-16
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.101.1
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . :

Матрица - Ethernet адаптер:

DNS-суффикс этого подключения . . : dhcp.matrix.private
Описание . . . . . . . . . . . . : ZyXEL OMNI ADSL USB (Annex A / LAN adapte
Физический адрес. . . . . . . . . : 00-A0-C5-76-28-D0
Dhcp включен. . . . . . . . . . . : да
Автонастройка включена . . . . . : да
IP-адрес . . . . . . . . . . . . : 10.0.31.189
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 10.0.31.1
DHCP-сервер . . . . . . . . . . . : 10.0.31.1
DNS-серверы . . . . . . . . . . . : 217.146.240.130
217.146.241.2
Аренда получена . . . . . . . . . : 16 декабря 2009 г. 21:38:21
Аренда истекает . . . . . . . . . : 17 декабря 2009 г. 3:38:21

Vega - PPP адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
Физический адрес. . . . . . . . . : 00-53-45-00-00-00
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 10.64.27.115
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз . . . . . . . . . . : 10.64.27.115
DNS-серверы . . . . . . . . . . . : 217.146.241.2
217.146.240.130

Адреса от провайдера получаю динамически, Сетевой мост смотрит в локалку.
shooroop вне форума   Ответить с цитированием
Старый 17.12.2009, 01:50   #9
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

shooroop, а поиск по форуму не помогает?
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 17.12.2009, 12:37   #10
Пейсатель професеонал
 
 
Регистрация: 11.03.2008
Адрес: Киев
Сообщений: 827

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
shooroop, а поиск по форуму не помогает?
Он устал
post_val вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 12:27.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях