2,3,4,100500 провайдеров. Балансировка нагрузки ручная\автоматическая.

[router]

Не будет работать такой метод. При раскладе, что при падении одного линка подрубается второй, Kerio один канал гасит до падения второго. Т.е. пока канал vt не упадет, канал out не включится, как видишь на первом скрине он у тебя неактивный, так что никого ты через него пустить не сможешь. Маршрутизацию по разным каналам возможно делать только при условии "распределения рагрузки".

[DJF0rce]

спасибо это и хотел узнать

[command26]

Цитата

Сообщение от Leshiy

Необязательно в таблицу маршрутизации. В текущих версиях винроута траффик полиси может заменять таблицу маршрутизации.
То есть перенаправлять траффик в разные интерфейсы в зависимости от источника, назначения, или протокола.
Создаешь группу IP адресов, ставишь её в "Назначение" и НАТишь в нужный интерфейс.

Кто-то реализовал такую схему??? Можно подробней как реализовать??? Или ссылочку на тему. Задача такая же.
2 провайдера нужно разбить на разных пользователей.

[EnMan]

command26, ветка посвящена именно этому, потрудитесь изучить ее. Хотя бы самое начало.

[command26]

Цитата:

Сообщение от EnMan

command26, ветка посвящена именно этому, потрудитесь изучить ее. Хотя бы самое начало.

В ветеке обсуждается балансировка нагрузки на каналы и разделение служб на внешние интерфейсы. Мне нужно разбить трафик на пользователей. Часть кушает трафик из внешнего интерфейса "А" а часть из внешнего интерфейса "В".
Leshiy обмолвился по этому вопросу. Хотел бы подробней узнать, как правильно сделать настройку. Заранее благодарен.

[EnMan]

Механизм распределения нагрузки на каналы в разрезе протоколов не отличается ничем от того же в разрезе пользователей или их групп. Вы абсолютно не желаете думать в принципе?

В источнике Вы указываете пользователя (группу), а в транслейшен интерфейс в который необходимо НАТить. Все. На поверхности. Нужно просто немного подумать. Леший не описывал это только потому, что это ОЧЕВИДНО.

[command26]

Цитата:

Сообщение от EnMan

Механизм распределения нагрузки на каналы в разрезе протоколов не отличается ничем от того же в разрезе пользователей или их групп. Вы абсолютно не желаете думать в принципе?

В источнике Вы указываете пользователя (группу), а в транслейшен интерфейс в который необходимо НАТить. Все. На поверхности. Нужно просто немного подумать. Леший не описывал это только потому, что это ОЧЕВИДНО.

Кнопочки нет "спасибо". Поэтому выражаю благодарность. Моя ошибка была в том, то я натил не группу "интернет интерфейсы", а каждый интрефейс отдельно. Так работать отказывалось :-)

Второй день сталкиваюсь с такой проблемой. В правилах идет первое правило "нат" для группы пользователей "А", которые питаются с интернет-интерфейса "А", второе правило "нат" для группа пользователей "B", соотвественно интернет-интерфейса "B". "А" - работают, в основном, ночью, иногда днем, "В" - работают днем. Каждое утро приходтся отключать первое правило, чтобы подключилась группа "В". Потом подключаю правило для "А". В течении дня работают нормально оба правила. Может кто-то сталкивался с такой проблемой??? Заранее благодарен.

[tka]

Цитата:

Сообщение от command26

Второй день сталкиваюсь с такой проблемой. В правилах идет первое правило "нат" для группы пользователей "А", которые питаются с интернет-интерфейса "А", второе правило "нат" для группа пользователей "B", соотвественно интернет-интерфейса "B". "А" - работают, в основном, ночью, иногда днем, "В" - работают днем. Каждое утро приходтся отключать первое правило, чтобы подключилась группа "В". Потом подключаю правило для "А". В течении дня работают нормально оба правила. Может кто-то сталкивался с такой проблемой??? Заранее благодарен.

Пункт "Временные интервалы" смотреть не пробовали?

[command26]

Цитата:

Сообщение от tka

Пункт "Временные интервалы" смотреть не пробовали?

При чем тут временные интервалы??? Если для подключения кого либо из группы "B", в течении дня, нужно отключать группу "А"???

[tka]

Если создается какое-либо правило,то для него возможно указать временные интервалы,в которых оно будет действовать.

[command26]

Цитата

Если создается какое-либо правило,то для него возможно указать временные интервалы,в которых оно будет действовать.

Блин..вроде адекватные люди были

[tka]

Цитата:

Сообщение от command26

Блин..вроде адекватные люди были

Уловил следующее:1.Имеются два правила,работающие одновременно.2.Беспроблемно они работают одновременно,если изменить порядок подключения этих правил.command26 желает:1.чтобы все работало без его участия-получил неадекватный ответ;2.узнать почему именно так работают эти правила в керио-может задать более детальный вопрос наиболее подготовленным и адекватным участникам форума.

[EnMan]

Вроде как tka верно все говорит.
command26, покажите свои правила.

[command26]

Корче, для того, чтобы подключить "NAT ZT", приходится отключать "NAT"

В течении дня все нормалоьно работает и распределяет трафик. Но если кто-то вышел из сети, то повторно зайти не получется, пока не отключишьт правило "NAT"

[tka]

Цитата:

Сообщение от EnMan

Вроде как tka верно все говорит.

---

Последний раз редактировалось tka; 13.12.2009 в 13:08.. Причина: Добавлено сообщение

[command26]

Пока лучшего решения чем - [Для просмотра данной ссылки нужно зарегистрироваться] не нашел. Юзер заходит, сам подключается. Предварительно, выключив и включив верхнее правило.

[EnMan]

command26,

1. Как настроена авторизация пользователей, спрашиваю не просто так, ибо остутствует правило позволяющее пользователю авторизоваться на шлюзе. И если авторизация не по IP, то все логично и пользователя не авторизует. В этом, вероятно, и есть корень ваших бед.
2. Интерфейс CSS я бы перенес в "Другие интерфейсы", но не фатально.
3. Ставить KWF на Windows XP, да еще и изрядно патченную - моветон.

[GOBLIN]

Помогите как настроить есть сервак установлена ос windows 2003 и керио 6.5.2 , есть 2 провайдера в интернет 1 АДСЛ и 2 Гелиос с внутреними бесплатными ресурсами, 1 локальная сеть и два пользователя, задача 1 пользователю разрешить доступ только на бесплатные ресурсы обоих провайдеров и в контакте.ру и маил.ру(через 1 провайдера АДСЛ), второй пользователь доступ на бесплатные ресурсы провайдера Гелиос и внешка по АДСЛ.
интерфейсы [Для просмотра данной ссылки нужно зарегистрироваться]
политики трафика [Для просмотра данной ссылки нужно зарегистрироваться]
в данное время прописаны маршруты на бесплатные ресурсы Гелиоса
[Для просмотра данной ссылки нужно зарегистрироваться]
вот группы адресов бесплатные [Для просмотра данной ссылки нужно зарегистрироваться]
Прошу сильно не пинать помогите советом

[Babah22]

GOBLIN, правила постования читал или всё похуй?

[GOBLIN]

Цитата:

Сообщение от Babah22

GOBLIN, правила постования читал или всё похуй?

правила прочитал [Для просмотра данной ссылки нужно зарегистрироваться] , поиском пользовался