Не ходит Клиент через Керио по HTTPS

[Лавашок]

Может кто знает, сталкивались...
По сетке, в рабочей группе, через хост Firewall внезапно один из компов в локалке не может перейти по ссылке на протокол HTTPS- "не могу отобразить", при чем в правилах Керио HTTPS как был, так и разрешен.
Дело вроде не в Керио- я рванулся на переустановку винды- больше 2 лет работает у клиента- давно напрашивался на препарирование,,, практика показала- что мертвому припарка это помогло... как диагностировать можно ограниченный доступ?
Остальное работает, только очень не торопясь заходит по ссылкам... Брандмауер отключен как сервис.
В целях проверки: не может войти вот [Для просмотра данной ссылки нужно зарегистрироваться] на на GMAIL.
Чувствую- дело в настройках сети... но где именно знать бы....
С других клиентов ходит нормально- правило одно для всех.

[EnMan]

Лавашок, дабы не заниматься телепатией, все как обычно - ТП, ipconfig /all с клиента и шлюза. С других клиентов локалки на этот адрес заходит?

Добавлено через 1 минуту
С глючного клиента через https не ходит вообще ил только по этому адресу?

Добавлено через 3 минуты
Лавашок, и слишком уж неинформативное название топика. Переименуй или переименую я.

[Лавашок]

Цитата:

Сообщение от EnMan

Лавашок, дабы не заниматься телепатией, все как обычно - ТП, ipconfig /all с клиента и шлюза. С других клиентов локалки на этот адрес заходит?

Добавлено через 1 минуту
С глючного клиента через https не ходит вообще ил только по этому адресу?

Добавлено через 3 минуты
Лавашок, и слишком уж неинформативное название топика. Переименуй или переименую я.

Последнее исполнил- что такое ТП?
я за 7 лет работы только tracert & ping пользовал- не было нужды знаете ли в большем, ну netstat еще стоит упомянуть...
Глючный не ходит вообще по HTTPS.
С других клиентов ходит нормально- а правило одно для всех.

[EnMan]

1. Скриншот трафик полиси
2. Скриншот результата команды ipconfig /all со шлюза (хоста с винрутом) и глючного клиента.

[Лавашок]

Доброго времени суток всем.
Короче- с утра стал перепроверять- ни с одного клиента не ходит по HTTPS- только с шлюза. А ведь вчера ходило, мля... в чудеса с детЦтва не верю.
Перепроверил, упростил ТП- один хрен: скриншоты во вложении:
ТП, Ipconfig шлюза, Ipconfig Глючного клиента.
И вот еще одно: этот глючный в сетевом окружении все папки определяет как находящиеся в инете, а не в локалке...
Бредняк какой-то одним словом.

[EnMan]

Оёёй... IPv6? Тут я вообще ноль. А зачем? Vista чтоль?

могу только предположить, что этот самый Тередо и есть твоя проблема. Потому как вроде это есть второй роутер, насколько я понял. Но могу ошибаццо. Поправьте.

[Лавашок]

Цитата:

Сообщение от EnMan

Оёёй... IPv6? Тут я вообще ноль. А зачем? Vista чтоль?

могу только предположить, что этот самый Тередо и есть твоя проблема. Потому как вроде это есть второй роутер, насколько я понял. Но могу ошибаццо. Поправьте.

Нет, сасем не виста. ХР обычная SP2. настройки перепроверил- все как в инструкциях Налимана.

[EnMan]

Лавашок, чота не видел я в интругцеях Налимана Тередо тунелей.

[Лавашок]

Ага, я тоже не заметил- но это ручками я и не настраивал. можно поподробней инфу поглазеть где нить?

[EnMan]

Лавашок, IPv6 отключи.

Добавлено через 1 минуту
Причем я только что почитал что это за зверь - и 100% процентов из-за него грабли твои. NAT это. [Для просмотра данной ссылки нужно зарегистрироваться] можешь почитать. Так что на йух Тереду. И, думаю, что все станет на свои места.

Вот что это за штуко. Ещеб она с Кирей не конфликтовала...

Цитата

Технология прохождения NAT для протокола Интернета версии 6 (IPv6) Teredo
Протокол IPv6 представляет собой IP-протокол следующего поколения, который позволяет поддерживать связь в рамках широкого набора сетей. IPv6 Teredo — это переходная технология, с помощью которой осуществляется IPv6-туннелирование между узлами, разделенными одним или несколькими устройствами IPv4 NAТ.

IPv6-трафик от узла Teredo способен проходить через устройства NAT, потому что для его инкапсуляции используется сообщение протокола IPv4 User Datagram Protocol (UDP). Устройства NAT, которые поддерживают преобразование портов UDP, поддерживают Teredo. Исключением является «симметрическое» устройство NAT (поддержка отсутствует). В настоящее время симметрическое устройство NAT используется редко.

IPv6 Teredo в реализации корпорации Майкрософт основан на документе проблемной группы проектирования Интернета (IETF) «Teredo: Tunneling IPv6 over UDP through NATs», версия 8. Teredo позволяет другим компьютерам в Интернете поддерживать связь непосредственно с локальным компьютером, т. е. непосредственно между равноправными узлами в Интернете.

В состав расширенного сетевого пакета для Windows XP включены следующие компоненты технологии прохождения NAT для протокола IPv6 Teredo.
• Клиент Teredo

Клиент Teredo — это узел, который получает Teredo-адрес, управляет отображением NAT и туннелирует IPv6-трафик в Интернете (протокол IPv4). Клиент Teredo рассылает пакеты инициализации отображения NAT между клиентами Teredo и узлами в Интернете (протокол IPv6).
• Узел-ретранслятор Teredo

Узел-ретранслятор Teredo — это узел, который рассылает пакеты между клиентами Teredo и узлами в Интернете (протокол IPv6).
Примечание. В настоящее время в расширенном сетевом пакете для Windows XP поддерживаются только клиенты Teredo. В случае необходимости узел-ретранслятор Teredo настраивается автоматически. Чтобы выступать в роли узла-ретранслятора (получать доступ к клиентам Teredo и использовать открытый ретранслятор Teredo), на узле Интернета (протокол IPv6) необходимо установить расширенный сетевой пакет для Windows XP. Если открытый ретранслятор Teredo не доступен, клиенты Teredo, подключаясь к узлу Интернета (протокол IPv6), на котором не установлен расширенный сетевой пакет для Windows XP, используют протокол IPv4.

[Лавашок]

Цитата:

Сообщение от EnMan

Лавашок, IPv6 отключи.

Добавлено через 1 минуту
Причем я только что почитал что это за зверь - и 100% процентов из-за него грабли твои. NAT это. [Для просмотра данной ссылки нужно зарегистрироваться] можешь почитать. Так что на йух Тереду. И, думаю, что все станет на свои места.

"Ну дорогие мои, ну Граждане мазурики, ну как же я Вам доказать должен- что я не ментяра, сам себя зарезать что ли???"
Где у этого парня кнопка, Ури????

[EnMan]

В сетевых службах, достаточно одной галки. Первой.

И все тунели идут сразу в сторону пиписьки.

[Donkey]

У тебя в картинках написано же TCP/IP версия 6. Вот сноси его кнопочкой Удалить, и ставь кнопочкой установить обычный TCP/IP без версии 6, возможно надо будет перегрузится.
Но, ты предварительно выясни нафига он вообще ставился (по умолчанию он не устанавливается), а то может на нем что нить мудрили.

[EnMan]

Donkey, я таки настаиваю на своем решении. Через установку и удаление программ. Снять все галки кроме первой в сетевых службах.

Ставился, наверняка, каким нить деларем, котрому очень нравилось словосочетание "одноранговая сеть". Буогага. :lol:

Добавлено через 2 минуты
Не, через установку\удаление - не катит. Удалять ручками его. Ага... Вот теперь удалилсо. Это я у себя проверял.

[Лавашок]

Цитата:

Сообщение от EnMan

Donkey, я таки настаиваю на своем решении. Через установку и удаление программ. Снять все галки кроме первой в сетевых службах.

Ставился, наверняка, каким нить деларем, котрому очень нравилось словосочетание "одноранговая сеть". Буогага. :lol:

Добавлено через 2 минуты
Не, через установку\удаление - не катит. Удалять ручками его. Ага... Вот теперь удалилсо. Это я у себя проверял.

Гут. Ну я его ручками удалил- из свойств- и клиента и шлюза- ботва осталась та же.
Теперь свежий Ipconfig от шлюза и глюкозавра,- и не глюкозавра. У них есть отличие- глючный в сети все "общие документы" обозначает лежащими в интернете, а неглючный- в локальной сети- как и положено. Туннели и правда отправились к немытым пиписькам, а проблема с HTTPS осталась на обоих клиентах... Соображалка у меня отказывать начинает...

[EnMan]

Так, ну и последнее что приходит в голову... В настройках обозревателя в части прокси сервера нет ли каких галок? Типа автоматического определения параметров. А? Больше не идет ничего на ум.

[Лавашок]

далеко сейчас я оттуда где трабла зарыта... дело в том что ни файерфокс, ни IE7 не могут пробить HTTPS...
сомневаюсь я что дело в прокси...
он ведь, собака, еще недавно пахал...
кроме того , другой клиент тоже не может пробить- чз оперу...
какого хэ он видит все сете\вые папки как интернет зону? на скринах одно - отличие- он тип узла опознает как неизвестный- но причина не в зтом. с 4 компов сетки ни как не пробить HTTPS - кроме шлюза никак- чувствую здесь чью то волю.... ведь 27 часов назад с одного из компов сетки я проходил https... это абсолютно точно. с IPv6 Teredo и прочей дрянью, которую сегодня удалил- перенастроил кери о сналимановскими инструкциями, и настройками интерфейсов.
Так что я в тупик забрел отчегото. Как можно проверить сетку глобально? никада не задумывался- все всегда пахало как надо- без тонктих настороек и прочего. кстати- керио должен был IPv6 Teredo блокировать- ведб весь траффик через него- а что не разрешено- то забанено...

Прекрасссно понимаю что здесь ни кто никому ничем не обязан, спасибо на том, что разобрались с туннелем хоть... но все таки может кто что скажет? Всемогущие создатели, Налиман аки маг и волшебник...

[EnMan]

Цитата

Сообщение от Лавашок

какого хэ он видит все сете\вые папки как интернет зону? на скринах одно - отличие- он тип узла опознает как неизвестный

А можно вот на это посмотреть, а то как то смутно представляю, как это выглядит.

[Лавашок]

Таки доброе утро! Таки вот- зырь сюда:
1- Сетевая папка на глючном клиенте
2- Ipconfig глючного
3- Ipconfig Не глючного

[EnMan]

Цитата

Сообщение от Лавашок

1- Сетевая папка на глючном клиенте

У меня также на сервере. Ходить по HTTPS не мешает. Хотя почему не известно...

Добавлено через 30 минут
Если сильно ломает, можешь добавить эти (\\First \\Lampa и д.р.) узлы в зону местной интрасети. Станет легче.