Как ОНО определяет инет и локальный трафик?

[CAHbl4]

Подскажите кто-нить каким образом керио определяет локальный и инет трафик? У меня он путает локальный и инет трафик, соответственно не считаются квоты и сервак у меня по статистике выкачивает 1,5 Гб в день ). Я уже не знаю что делать - полная переустановка непомагает. перерыл весь реестр - нифига не нашел.

Вопщем по скринам понятно что получается фигня полная.

З.Ы. Надеюсь на адекватность - прежде чем отсылать меня в поиск - попробуйте сформулировать поисковый запрос

[Babah22]

да очень просто определяет, как Вы правилами нарезали трафик так он и определился, а вообще киря не фаер-дурак и поэтому если дистинышн НЕ принадлежит Вашим подсетям, то это внешний трафик.

[EnMan]

Леший прав... Мельчает ойтишнег...

[Babah22]

ну дык кажое второе объявление ..ищу системного администратора.., начинаетца словами от 18 лет )))) токо что от маминой сиси и вот умный готовый ИТЭ специалист, моска нет, навыков нет, знаний тоже нет - зато скоро мы будем в ВТО )))))) (и не важно что жопа голая, главное путь светлый)

[CAHbl4]

Ну вот вам правила - произучав повторно 20 минут и немного поковыряв логики не нашел (

Насчет мельчает ойтишнег - я первый раз в жизни обращаюсь к форумам для решения проблемы с прогой. Сам я пытаюсь решить эту проблему в течении месяца уже. На сгенерированных визардом правилах таже фигня.

[Tarakan]

Цитата

Сообщение от CAHbl4

Ну вот вам правила - произучав повторно 20 минут и немного поковыряв логики не нашел (

Насчет мельчает ойтишнег - я первый раз в жизни обращаюсь к форумам для решения проблемы с прогой. Сам я пытаюсь решить эту проблему в течении месяца уже. На сгенерированных визардом правилах таже фигня.

8 правило подымай в самый вверх... затем ставь фаирволл и потом нат...
помоему такк надо... :togo:

[Denis_Perm]

Здается мне, что правила здесь абсолютно не причем.
Судя по connection, действительно каким-то образом перепутаны
Lan и инет.

Такого чуда я не видел и при всем желании не знаю, как подобное
можно специально сделать.

А можно увидеть ipconfig /all и вкладку KWF где ифейсы
прописаны ?

[HOG]

А ничего, что ты при установке файрвола САМ указал ему интерфейс который смотрит в интернет?? Нда...

[Denis_Perm]

Хм. Может и так. Даже скорее всего так.

Я очень давно не ставил KWF с нуля.
Просто конфиги перетаскиваю из версии в версию.

[HOG]

А оно при установке спрашивает какой у тебя интерфейс инетовский.

[Babah22]

обычно такое встречаетца, если перепутаны кабеля на сетевых картах, но это ооочень редко случаетца ))))

[Denis_Perm]

Я ХЗ. Не помню.
Последние 3-4 версии удалял старый, ставил новый не глядя,
тормозил службу, патчил, менял конфиги и в путь.

[CAHbl4]

Цитата:

Сообщение от Tarakan

8 правило подымай в самый вверх... затем ставь фаирволл и потом нат...
помоему такк надо... :togo:

КРЕПКО ЖМУ ВАШУ РУКУ! Помогло спасибо.

[Denis_Perm]

Т. е. простая перестановка правил местами исправила
ситуацию ?

[Lexar]

Babah22, всегда када вижу такие ТП - падаю пацтол.... =) Мельчает наш контингент... мельчает...
Не обзовву себя мегаадмином, но первым делом, как мы знаем РТФМ ! А потом уже форум мона смотреть...

А теперя вопрос по сути, чтобы не сказали, что это флуд -
Есть ли в текущих версиях КВФ возможность разрулить такое понятие, как "сетевой мост" на шлюзе ? Ну то есть на серваке 3 сетевухи - х мбит инет, гиговая на Х-комп и 100 мбит лан - в свич для еще 20 компов... Прокатит ли вариант с объединением гиговой карты и 100 мбит лан в 1 сетевой подключение с 1 айпи, так чтобы КВФ видел их как 1 сеть ???

[Babah22]

Lexar, а зачем извращаться? или это из серии "очумелые ручки"?
Или таки спрошу иначе - какая такая задача решаетца, что нужно подключение типа мост?

[Tarakan]

Цитата

Сообщение от CAHbl4

КРЕПКО ЖМУ ВАШУ РУКУ! Помогло спасибо.

И еще почисти правила... там у тебя очень много повторяющихся.

[CAHbl4]

Цитата:

Сообщение от Lexar

Babah22, всегда када вижу такие ТП - падаю пацтол.... =) Мельчает наш контингент... мельчает...

И что же тебя в правилах так насмешило?

Цитата:

Сообщение от Tarakan

И еще почисти правила... там у тебя очень много повторяющихся.

Я сейчас всё вернул практически в исходное состояние тока блокировку терминального сервака вниз опустил и работает норм вроде. Повторяющихся правил там небыло изначально.

[Lexar]

CAHbl4, а я скажу, что насмешило !!! Когда я смотрю на свои ТП или на те, что сделаны толково, я вкуриваю в их смысл за 2 минуты... Из твоих правил мне лично было трудновато понять весь их сакральный смысл... =( ИМХО - ТП должны быть четкими, лаконичными и логичными - минимум строк с максимумом эффекта !!!

Babah22,
Да это не мне надо, а в инет-салоне попросили помочь - тот комп с гиговой сеткой - операторский, остальная сетка - компы салона... Самое интересное, что виндовый НАТ без проблем хавает такой вариант... и у всех есть инет и между серваком и оператором - гиговая сеть...

[CAHbl4]

Цитата:

Сообщение от Lexar

CAHbl4, а я скажу, что насмешило !!! Когда я смотрю на свои ТП или на те, что сделаны толково, я вкуриваю в их смысл за 2 минуты... Из твоих правил мне лично было трудновато понять весь их сакральный смысл... =( ИМХО - ТП должны быть четкими, лаконичными и логичными - минимум строк с максимумом эффекта !!!

Ну хз, я вижу только 2 строчки которые можно сделать одной - терминалку рубить одним правилом, но мне религия это сделать не позволяет. А насчет того, чтобы понять смысл - надо жить в моей стране. byfly - соединение с модемом в режиме роутера на конце на который маршрутизируются бесплатные ресурсы. С приставкой (pppoe) соединение на обычный инет через тот-же модем.

Если понтоватся до конца - понтанись и выложи правила которые я вкурю за 15 секунд, потому что всё что я видел до этого я вкуривал за 30 секунд.