Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 11.04.2018, 14:52   #1
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Чет не догоню

Стоит windows server 2016 есть две сетевые карты отданные hyper v внешняя и локальная соответсвенно;
Внешняя получает инет по dchp от, не суть (моего другого сервера с керио но там керио на голом железе) и имеет адрес
192.168.177.177
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
В hyper v все тоже настроено верно вроде бы
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
в виртуалке подхвачены интерфейсы
[Для просмотра данной ссылки нужно зарегистрироваться]
Но вот ведь не задача когда заходишь в настройки интерфесов самой виртуалки керио оказывает по dchp внешний интерфейс wan получил откудото адресс 192.168.177.48
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Мне как бы все равно откуда он его взял ведь все работает потому что машины дальше от моего виндового сирвака инет получают но покоя душевного не обрету по не узнаю)
И вот в чем реально проблема я не могу со своего виндового сервака попасть в админку моей же виртуальной машины с керио которая здесь же и крутится
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
А вот другие машины которые идут после моего сервака в админку залетают без проблем)
Как быть?
Beyl вне форума   Ответить с цитированием Вверх
Старый 11.04.2018, 15:04   #2
naliman
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 13,309
Поблагодарили 123 раз(а) в 97 сообщениях
По умолчанию Re: Чет не догоню

да тут у каждого за редким исключением коряги на Hyper-V вылазят
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 11.04.2018, 15:09   #3
AndreyPetr
Песака
 
Регистрация: 08.06.2007
Адрес: Mogilev, Belarus
Сообщений: 53
Поблагодарили 3 раз(а) в 2 сообщениях
По умолчанию Re: Чет не догоню

Давно было, могу и ошибаться. Там вроде требуется 2 IP на одну сетевуху. Для самой винды и для виртуальной ее же на Hyper-v.
AndreyPetr вне форума   Ответить с цитированием Вверх
Старый 11.04.2018, 15:16   #4
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата:
Сообщение от naliman Посмотреть сообщение
да тут у каждого за редким исключением коряги на Hyper-V вылазят
Поговаривают в народе чудодейственным является ребут хостового великого виндового сервера, авось сработает, хотя как говорит джедай с канала керио russia, kerio control на hyper v вгрызается в реальные интерфейсы и становится прослойкой между железом и самим серваком так что...

Добавлено через 39 минут
Цитата
Сообщение от AndreyPetr Посмотреть сообщение
Давно было, могу и ошибаться. Там вроде требуется 2 IP на одну сетевуху. Для самой винды и для виртуальной ее же на Hyper-v.
По сути вы правы так как изначально когда интернет расшариваешь с сетевухи с нетом на локальную еще без hyper он говорит что на локальном интефейсе будет установлен ip 192.168.137.1 и так далее, ладно не трогаем пусть так и будет, потом hyper привязываешь, kerio ставишь, и в морде kerio на локальную карту он мне сам поставил 10.10.10.1 хотя на физическом стоит все тот же 192.168.137.1 то есть интерфейсы локальные принадлежат hyper, но ипшники разные, под разные оси выдумывает, это верно в принципе вдруг я сто kerio поставлю не будет же у них один ip только вопрос в том кто эти ip выдумывает сам hyper или он их запрашивает.

Последний раз редактировалось Beyl; 11.04.2018 в 15:55. Причина: Добавлено сообщение
Beyl вне форума   Ответить с цитированием Вверх
Старый 11.04.2018, 15:59   #5
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Сделал так:
На физической локальной сетевой карте сменил ip
[Для просмотра данной ссылки нужно зарегистрироваться]
На локальной сетевой карте Керио свой ip
[Для просмотра данной ссылки нужно зарегистрироваться]
На машинах после сервака все пашет
У меня нет
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 11.04.2018, 17:35   #6
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

IP config покажи с хостовой машины, с которой конектишься в админку

Добавлено через 3 минуты
Цитата
Сообщение от Beyl Посмотреть сообщение
по dchp внешний интерфейс wan получил откудото адресс 192.168.177.48
он его получил от 192.168.177.1 тоесть с твоего какогото другого керио

Последний раз редактировалось cshyka; 11.04.2018 в 17:44. Причина: Добавлено сообщение
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 08:19   #7
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
IP config покажи с хостовой машины, с которой конектишься в админку
Хостовая: Windows server 2016 + kerio control
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
А вот клиент на котором все пашет
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 08:24   #8
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Ip config с сервака служба безопастности не велит показывать, или религия не позволяет?
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:00   #9
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
Ip config с сервака служба безопастности не велит показывать, или религия не позволяет?
Ахахахах
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:10   #10
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

у тебя на клиенте, на котором все пашет, подсеть 10.10.10.0/24, а на хостовая машина не в этой подсети.
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:13   #11
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Либо добавь руками ip как дополнительный, либо вбей 10.10.10.1 или что там у тебя
А на керио в интерфейсах включи автоопределение, он по идее тогда все адреса сам из хоста вытащит
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:14   #12
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Либо наоборот, в винде на хосте ставишь авто, а в керио пишешь руками, но это только для локального интерфейса, wan ставь на авто везде
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:16   #13
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Еще брандмауэр на винде отключить не забудь, совсем
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:20   #14
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
у тебя на клиенте, на котором все пашет, подсеть 10.10.10.0/24, а на хостовая машина не в этой подсети.
Вот ведь не задача на хосте в локальной карте прописываю туже под сеть
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Но в ipconfige на хосте адреса другие как так
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:33   #15
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
Либо добавь руками ip как дополнительный, либо вбей 10.10.10.1 или что там у тебя
А на керио в интерфейсах включи автоопределение, он по идее тогда все адреса сам из хоста вытащит
Не сработало и адреса с хоста не тянет
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
И на клиенте вес упало и адрес в ipconfige произвольный пявился
169.254.94.164
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 09:51   #16
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Вот даже стало интересно.
Похоже на глюк в винде с получением адресов, перезагружать пробовал?
Сегодня чутка попозже, специально подниму аналогичную схему, отпишу
cshyka вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 10:28   #17
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
Либо наоборот, в винде на хосте ставишь авто, а в керио пишешь руками, но это только для локального интерфейса, wan ставь на авто везде
Спасибо вам, а вот здесь вы попали в точку
Если учитывать что керио вгрызается в железо даже больше чем хостовая ось, то и он диктует правила соответственно, и он сам выдаст локальной карте адрес.
Что сделал отключил, общий доступ на всех картах, отключил бранмауэр и avast, и локальный адрес в ipconfig наконец стал в той же под сети вот что получилось:
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
И вот он дал хосту адрес сам
[Для просмотра данной ссылки нужно зарегистрироваться]
И теперь с хоста заходит и в главный керио и виртуальный
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 10:30   #18
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Цитата
Сообщение от cshyka Посмотреть сообщение
Вот даже стало интересно.
Похоже на глюк в винде с получением адресов, перезагружать пробовал?
Сегодня чутка попозже, специально подниму аналогичную схему, отпишу
Но глюк он получается все же есть если я руками пишу локальной карте адрес, windows уже ничего и сделать не может получается и появляется непонятный адрес это жесть же.
Сейчас все перезагружу гляну не слетит ли чего
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 10:46   #19
Beyl
Навичёг
 
Регистрация: 27.06.2017
Сообщений: 37
Поблагодарили 0 раз(а) в 0 сообщениях
По умолчанию Re: Чет не догоню

Блин перезагрузился у него адрес слетел и откуда он его тащит
[Для просмотра данной ссылки нужно зарегистрироваться]
Beyl вне форума   Ответить с цитированием Вверх
Старый 12.04.2018, 10:47   #20
cshyka
Песака
 
Регистрация: 18.03.2011
Сообщений: 131
Поблагодарили 21 раз(а) в 19 сообщениях
По умолчанию Re: Чет не догоню

Ну тоесть, ты его таки победил?
Поздравляю!
Тогда тестовый стенд поднимать не буду.
Удачи!

Добавлено через 1 минуту
Погоди немного, виртуалка стартанет, керио прочухается и все будет!

Последний раз редактировалось cshyka; 12.04.2018 в 10:48. Причина: Добавлено сообщение
cshyka вне форума   Ответить с цитированием Вверх
Пользователь сказал cпасибо:
Beyl (12.04.2018)
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:29. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2018, vBulletin Solutions, Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях