Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 22.08.2008, 12:45   #1
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию Не работают нек-е сервисы

Переустановил старую керио 6.2 на новую 6.4.2, остались все правила и т.п., но после этого перестал работать протокол ICQ, HTTPS, а также программа банк-клиент по порту 12000.
Настроил только HTTPS включив в сервисах трафик инспектор RAP для этого протокола.
Изображения
Тип файла: jpg 1.JPG (129.9 Кб, 17 просмотров)
Тип файла: jpg 2.jpg (75.8 Кб, 21 просмотров)
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 12:50   #2
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

IvaN, плыззз не сокращ. ибо не понятно - никакие или некие )))) я вот не понял нахера для ицку реал аудио стриминг протокол????
Babah22 вне форума   Ответить с цитированием
Старый 22.08.2008, 12:53   #3
Пейсатель професеонал
 
 
Регистрация: 19.03.2008
Адрес: Пермь
Сообщений: 688

По умолчанию

Я так думаю, что он имел ввиду некоторые!
Dennis вне форума   Ответить с цитированием
Старый 22.08.2008, 12:55   #4
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Dennis, ну не бум догадыватца, автар не потерян, он вроде позеленевший таки ))))
Babah22 вне форума   Ответить с цитированием
Старый 22.08.2008, 12:56   #5
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от Dennis Посмотреть сообщение
Я так думаю, что он имел ввиду некоторые!
Конечно некоторые, т.к. я их даже перечислил
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 13:01   #6
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

IvaN, вот когда дефектуете ошибки нада всегда если что не получаетца включать на неработающем правиле логи и их анализировать, по правилам МАИЛ - неправильное, но если пашед луче не трогайте.
Babah22 вне форума   Ответить с цитированием
Старый 22.08.2008, 13:04   #7
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
IvaN, вот когда дефектуете ошибки нада всегда если что не получаетца включать на неработающем правиле логи и их анализировать, по правилам МАИЛ - неправильное, но если пашед луче не трогайте.
Меня щас интересует больше всего банк-клинт который работает по 12000 порту, тоже самое что и с аськой видимо...
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 13:12   #8
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

IvaN, ну ... не хочите включать логи, тада сидим и ждём когда придут телепаты и будут помогать! ))))
Babah22 вне форума   Ответить с цитированием
Старый 22.08.2008, 13:17   #9
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от Babah22 Посмотреть сообщение
IvaN, ну ... не хочите включать логи, тада сидим и ждём когда придут телепаты и будут помогать! ))))
Логи включены, но при попытки соединиться с аськой или банк-клиентом никаких результатов в логах

Вот единственное где показывает что правыло включается при попытки соединения с ICQ сервером. Но в логах connection ничего:weep:
Изображения
Тип файла: jpg 2.JPG (39.2 Кб, 13 просмотров)
Тип файла: jpg 1.JPG (6.4 Кб, 2 просмотров)
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:

Последний раз редактировалось IvaN; 22.08.2008 в 13:29..
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 13:28   #10
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

IvaN,
логирование в запрещающем правиле включи. и смотри фильтр лог. скоко раз повторять!
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 22.08.2008, 13:32   #11
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Внём вроде всё нормально показывает....
22/Aug/2008 15:31:09] PERMIT "ICQ" packet from Local, proto:TCP, len:48, ip/port:10.172.20.50:2934 -> 205.188.153.98:5190, flags: SYN , seq:684728392 ack:0, win:16384, tcplen:0
[22/Aug/2008 15:31:09] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.54:4986 -> 205.188.153.121:5190, flags: SYN , seq:3162490313 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:09] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.27:1587 -> 205.188.153.121:5190, flags: SYN , seq:1497988003 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:10] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.98:4249 -> 205.188.153.121:5190, flags: SYN , seq:3778889323 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:12] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.54:4986 -> 205.188.153.121:5190, flags: SYN , seq:3162490313 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:12] PERMIT "ICQ" packet from Local, proto:TCP, len:48, ip/port:10.172.20.50:2934 -> 205.188.153.98:5190, flags: SYN , seq:684728392 ack:0, win:16384, tcplen:0
[22/Aug/2008 15:31:13] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.65:1435 -> 205.188.153.121:5190, flags: SYN , seq:1447917945 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:15] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.27:1587 -> 205.188.153.121:5190, flags: SYN , seq:1497988003 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:16] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.65:1435 -> 205.188.153.121:5190, flags: SYN , seq:1447917945 ack:0, win:65535, tcplen:0
[22/Aug/2008 15:31:18] PERMIT "ICQ" packet from Local, proto:TCP, len:48, ip/port:10.172.20.50:2934 -> 205.188.153.98:5190, flags: SYN , seq:684728392 ack:0, win:16384, tcplen:0
[22/Aug/2008 15:31:18] DROP "Default traffic rule" packet from Local, proto:TCP, len:48, ip/port:10.172.20.54:4986 -> 205.188.153.121:5190, flags: SYN , seq:3162490313 ack:0, win:65535, tcplen:0
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 13:37   #12
Телепат-тугодум
 
Аватар для EnMan
 
Регистрация: 11.05.2006
Адрес: Lipetsk
Сообщений: 4,317

По умолчанию

Вань, с нуля ставил? Или накатывал поверху?
__________________
керио
EnMan вне форума   Ответить с цитированием
Старый 22.08.2008, 13:42   #13
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

IvaN, ну а что телнет говорит, с любой рабочей станции?
Babah22 вне форума   Ответить с цитированием
Старый 22.08.2008, 13:42   #14
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от EnMan Посмотреть сообщение
Вань, с нуля ставил? Или накатывал поверху?
поверх поставил

Добавлено через 1 минуту
Цитата:
Сообщение от Babah22 Посмотреть сообщение
IvaN, ну а что телнет говорит, с любой рабочей станции?
C:\Documents and Settings\ishtro.TOYOTATMN>telnet 10.172.20.3
Подключение к 10.172.20.3...Не удалось открыть подключение к этому узлу, на порт 23: Сбой подключения
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:

Последний раз редактировалось IvaN; 22.08.2008 в 13:44.. Причина: Добавлено сообщение
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 13:50   #15
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

надо telnet 12000
__________________
керио
------------
adm_art вне форума   Ответить с цитированием
Старый 22.08.2008, 13:58   #16
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от adm_art Посмотреть сообщение
надо telnet 12000
не катит, тоже не удаётся подключится на порту 12000
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 14:01   #17
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

правило для клиент банка какое? Райф-207
__________________
керио
------------
adm_art вне форума   Ответить с цитированием
Старый 22.08.2008, 14:03   #18
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Цитата:
Сообщение от adm_art Посмотреть сообщение
правило для клиент банка какое? Райф-207
WSCB там уже any указал
9й пост
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Старый 22.08.2008, 14:07   #19
Одменестрадор
 
 
Регистрация: 22.02.2007
Адрес: Донецк
Сообщений: 1,085

По умолчанию

что то я в преведущем скрине такого не вижу ))) наверное что то с глазами у меня.

давай ещё раз выкладывай, только нормального размера )))
__________________
керио
------------
adm_art вне форума   Ответить с цитированием
Старый 22.08.2008, 14:47   #20
Песака
 
Аватар для IvaN
 
Регистрация: 11.07.2007
Адрес: Тюмень
Сообщений: 128

По умолчанию

Короче установил новый керио и настроил с нуля, хрен что робит как и с установкой поверх, установил старую версию к ху---ям, всё отлично снова работает.
__________________
Человек без ошибок, сам большая ошибка!
Не судите жёстко:gigi:
IvaN вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 16:59.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях