Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 21.08.2008, 11:20   #1
 
Регистрация: 14.05.2008
Сообщений: 5

По умолчанию Есть два канала, один прямой, второй через прокси

На сервере существует три сетевые платы
IP mask gateway
192.168.132.6 255.255.255.0 192.168.132.1 смотрит в подсеть 193.125.150.* через маршрутизатор 192.168.132.1
192.168.132.166 255.255.255.0 192.168.132.1 смотрит в локал
*.*.*.* 255.255.255.254 *.*.*.* смотрит в инет
[Для просмотра данной ссылки нужно зарегистрироваться]
В общем то тут только два правила интересуют Foratec и НЭС
Foratec основной НЭС - дополнительный канал
соответственно ставлю prymary тот что смотрит в инет и хочу через secondary подключение через второй канал 193.125.150.* но там через прокси сервер.
[Для просмотра данной ссылки нужно зарегистрироваться]
Можно ли сделать чтоб через один канал было напрямую, а через второй через Forward to parent proxy server?
в настоящий момент если отключаю прямой инет и ставлю галочку в Forward to parent proxy server то работает второй канал, если включаю прямой инет и убираю галочку то первый. Возможно ли автоматическая смена?

Последний раз редактировалось kponom; 21.08.2008 в 12:00.. Причина: Дополнение
kponom вне форума   Ответить с цитированием
Старый 21.08.2008, 11:31   #2
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

kponom, срочно читайте правила постования.
Babah22 вне форума   Ответить с цитированием
Старый 21.08.2008, 12:20   #3
 
Регистрация: 14.05.2008
Сообщений: 5

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
kponom, срочно читайте правила постования.
Ну вроде все по правилам. Поиск уже проштудировал и до этого.
kponom вне форума   Ответить с цитированием
Старый 21.08.2008, 12:25   #4
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

ну а ipconfig /all c сервера и раб. станции где????? или вы в полной уверенности что тут сборище телепатов малолеток?
Babah22 вне форума   Ответить с цитированием
Старый 21.08.2008, 14:19   #5
 
Регистрация: 14.05.2008
Сообщений: 5

По умолчанию

с сервера
Ethernet adapter 192.168.132.166:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Co
nnection
Physical Address. . . . . . . . . : 00-07-E9-32-A2-58
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.132.166
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 192.168.132.6

Ethernet adapter 192.168.132.6:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fast Ethe
rnet Adapter
Physical Address. . . . . . . . . : 00-1C-F0-0D-48-78
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.132.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : 193.125.150.65

Ethernet adapter Foratec:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Co
nnection #2
Physical Address. . . . . . . . . : 00-07-E9-32-A2-59
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : *.*.*.*
Subnet Mask . . . . . . . . . . . : 255.255.255.224
Default Gateway . . . . . . . . . : *.*.*.*
DNS Servers . . . . . . . . . . . : *.*.*.*
с локалки
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet

Физический адрес. . . . . . . . . : 00-0F-FE-44-7B-16
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.132.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.132.166
DNS-серверы . . . . . . . . . . . : 192.168.132.166
еще rout tab сервера
Network Destination Netmask Gateway Interface Metric
0.0.0.0 0.0.0.0 *.*.*.* *.*.*.* 1
*.*.*.* 255.255.255.224 *.*.*.* *.*.*.* 10
*.*.*.* 255.255.255.255 127.0.0.1 127.0.0.1 10
*.*.*.* 255.255.255.255 *.*.*.* *.*.*.* 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.132.0 255.255.255.0 192.168.132.6 192.168.132.6 20
192.168.132.0 255.255.255.0 192.168.132.166 192.168.132.166 20
192.168.132.6 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.132.166 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.132.255 255.255.255.255 192.168.132.6 192.168.132.6 20
192.168.132.255 255.255.255.255 192.168.132.166 192.168.132.166 20
193.125.150.17 255.255.255.255 192.168.132.1 192.168.132.6 1
193.125.150.65 255.255.255.255 192.168.132.1 192.168.132.6 1

255.255.255.255 255.255.255.255 *.*.*.* *.*.*.* 1
255.255.255.255 255.255.255.255 192.168.132.6 192.168.132.6 1
255.255.255.255 255.255.255.255 192.168.132.166 192.168.132.166 1
Default Gateway: *.*.*.*

Хотя честно незнаю как это может помочь, ибо мне просто нужно чтоб kerio при отсутсвии инета по основному каналу автоматом переходило на запасной, еслиб запасной был не через прокси то проблем ноль, но он через каскадный прокси сервер - может в Parent прописать что то нужно? типа 0.0.0.0; 193.125.150.65?
kponom вне форума   Ответить с цитированием
Старый 21.08.2008, 14:30   #6
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

kponom, а каким образом у вас два разных адаптера на сервере имеют ип адреса из одной подсети? это что "новое слово" в политике маршрутизации?????
Babah22 вне форума   Ответить с цитированием
Старый 21.08.2008, 14:43   #7
 
Регистрация: 14.05.2008
Сообщений: 5

По умолчанию

ну.. необходимость в этом была потому что второй провайде выдает инет по ip 192.168.132.6... а доступу к маршрутизатору 192,168,132,1 у меня нет и у него на меня настроен только один порт. И мне еще нужно было чтоб люди ходили на lotus сервер 193,125,150,17 и на ftp сервер 193,125,150,65 напрямую, ибо если его включить в керю то он его трафик начинает считать, поэтому у клиентов подсеть таже что и у маршрутизатора. Хотя по текущей конфигурации маршрутизации это уже отпало. В принципе можно создать вторую подсеть - но что из этого изменится? я имею в виду переключение на второй инет?
kponom вне форума   Ответить с цитированием
Старый 21.08.2008, 14:50   #8
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

kponom, во первых трафик ненужный всегда можно исключить из обсчёта, во вторых идём - [Для просмотра данной ссылки нужно зарегистрироваться] и ищем и читаем как работает маршрутизация.
Babah22 вне форума   Ответить с цитированием
Старый 27.08.2008, 13:31   #9
 
Регистрация: 14.05.2008
Сообщений: 5

По умолчанию

оки переделал сеть
теперь на сервере
Ethernet adapter Foratec:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection #2
Physical Address. . . . . . . . . : 00-07-E9-32-A2-59
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : *.*.*.*
Subnet Mask . . . . . . . . . . . : 255.255.255.224
Default Gateway . . . . . . . . . :
DNS Servers . . . . . . . . . . . : *.*.*.*

Ethernet adapter 192.168.133.166:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : Intel(R) PRO/1000 MT Dual Port Network Connection
Physical Address. . . . . . . . . : 00-07-E9-32-A2-58
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.133.166
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . :

Ethernet adapter 192.168.132.6:

Connection-specific DNS Suffix . :
Description . . . . . . . . . . . : VIA VT6105 Rhine III Compatible Fast Ethernet Adapter
Physical Address. . . . . . . . . : 00-1C-F0-0D-48-78
DHCP Enabled. . . . . . . . . . . : No
IP Address. . . . . . . . . . . . : 192.168.132.6
Subnet Mask . . . . . . . . . . . : 255.255.255.0
Default Gateway . . . . . . . . . : 192.168.132.1
DNS Servers . . . . . . . . . . . : 193.125.150.65
на клиенте
Подключение по локальной сети - Ethernet адаптер:

DNS-суффикс этого подключения . . :
Описание . . . . . . . . . . . . : Broadcom NetXtreme Gigabit Ethernet
Физический адрес. . . . . . . . . : 00-0F-FE-44-7B-16
Dhcp включен. . . . . . . . . . . : нет
IP-адрес . . . . . . . . . . . . : 192.168.133.10
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз . . . . . . . . . . : 192.168.133.166
DNS-серверы . . . . . . . . . . . : 192.168.133.166
Вопрос как убрать FTP трафик который находится на сервере 193.125.150.65 и одновременно оставить HTTP proxy трафик c этого же сервера?
И все тот же вопрос как сделать автоматическую смену канала при условии что один канал напрямую, а второй через прокси 193.125.150.65:3128 и на самом этом сервере идет доступ на IP 192.168.132.6
kponom вне форума   Ответить с цитированием
Старый 27.08.2008, 14:02   #10
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

kponom, ну и что вы сделали умного за 6 дней, у вас бардак в первую очередь в голове уважаемый. И Ваши слова что каналоф два, один прямой, другой через прокси - не в коей мере не спасает текущее положение вещей. Идите читайте что такое дуал порт нетворк коннекшн.
Babah22 вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 17:13.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях