Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 29.08.2008, 11:28   #1
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию мистека с керио+вафля

дано:
Сервер 192,168,1,1+керио
афтаризация по айпи через нон-транспарант прокси
точка доступа вафля с адресом 192,168,1,20 и включонным ДХСП

так вот, я подключил вафлю бриджом указав в ней шлюз 192,168,1,1 и днс 192,168,1,1

по идее все клиенты вафли должны бегатьв нэт через 1,20? но у меня в окошке актив хост они бегают через адреса полученые ДХСП! и причом афтаризация по айпи для них НЕ РАБОТАЕТ!!:crank: какие скрины нужны скажите прикреплю!
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 11:41   #2
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Darth Maul,
на главной странице всё написано красным по синему!
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 29.08.2008, 11:45   #3
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
Darth Maul,
на главной странице всё написано красным по синему!
нипонил
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 11:58   #4
Clairvoyant
 
 
Регистрация: 19.07.2006
Адрес: Пенза-Москва
Сообщений: 6,922

По умолчанию

Уважаемые участники форума! СНАЧАЛА ПРОЧТИТЕ [Для просмотра данной ссылки нужно зарегистрироваться]

А ПЕРЕД ТЕМ КАК ЗАДАТЬ СВОЙ ВОПРОС ОБЯЗАТЕЛЬНО!
ЧИТАТЬ [Для просмотра данной ссылки нужно зарегистрироваться] В противном случае неоформленные, и нерасписанные вопросы и темы будут закрываться!
__________________

керио
С.С. Горбунков вне форума   Ответить с цитированием
Старый 29.08.2008, 12:01   #5
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

Цитата:
Сообщение от С.С. Горбунков Посмотреть сообщение
Уважаемые участники форума! СНАЧАЛА ПРОЧТИТЕ [Для просмотра данной ссылки нужно зарегистрироваться]

А ПЕРЕД ТЕМ КАК ЗАДАТЬ СВОЙ ВОПРОС ОБЯЗАТЕЛЬНО!
ЧИТАТЬ [Для просмотра данной ссылки нужно зарегистрироваться] В противном случае неоформленные, и нерасписанные вопросы и темы будут закрываться!
просто ЧТО выкладывать помимо апиконфига??
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 12:02   #6
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

они и должны бегать через ип адреса, полученные от дхцп и никак иначе. Идём гуглим что такое бридж и как он работает.
Babah22 вне форума   Ответить с цитированием
Старый 29.08.2008, 12:05   #7
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

а как же проходят айпи афтаризацию на керио??
Изображения
Тип файла: jpg 1.JPG (47.7 Кб, 19 просмотров)
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 12:07   #8
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,446

По умолчанию

Цитата:
Сообщение от Darth Maul Посмотреть сообщение
по идее все клиенты вафли должны бегатьв нэт через 1,20?
если это ты сам придумал - то ты не прав
если тебе ктото подсказал - он мудак
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 29.08.2008, 12:07   #9
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,446

По умолчанию

Цитата:
Сообщение от Darth Maul Посмотреть сообщение
а как же проходят айпи афтаризацию на керио??
непонятно шо имеетсо ввиду
скриншоты в студию, либо ждём телепатов (вечно ждём)
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 29.08.2008, 12:09   #10
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

ок согласен план может и не правельный-) может подскажешь как можна подключитть вафлю к керио?
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 12:10   #11
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Darth Maul, если вы назначили диапазон в дхцп из той же подсети, что и ип адрес моста, то проходят они авторизацию так как вы узказали в керио.
Babah22 вне форума   Ответить с цитированием
Старый 29.08.2008, 12:11   #12
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

прикрепил, на второмскрине 1,22 и 1,21 клиенты вафли и их в базе разрешеных нет!
Изображения
Тип файла: jpg 1.JPG (47.7 Кб, 11 просмотров)
Тип файла: jpg 3.JPG (32.0 Кб, 14 просмотров)
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 12:16   #13
Песака
 
Регистрация: 22.05.2006
Адрес: Нижневартовск
Сообщений: 66

По умолчанию

Херня какаято.
Зачем бридж то?
Ставишь WiFI в access point, убираешь с неё DHCP, даёшь её адрес из сети 192.168.1.0/24
Всё. DHCP поднимаешь на KWF, и прописываешь в свойствах пула адрес маршрутизатора и DNS (машина с керио)
DHCP с керио выдаст всем беспроводным клиентам IP из сети 192.168.1.0/24 с настройками шлюза и DNS.
А мосты на WiFi делают между двумя точками доступа для связи двух сегментов сети.

Последний раз редактировалось Prodigy; 29.08.2008 в 12:20.. Причина: Допетрил
Prodigy вне форума   Ответить с цитированием
Старый 29.08.2008, 12:18   #14
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

Darth Maul, ну что вам сказать про сахалин ....... ой, как меня это всё подзаебало, когда вы господа научитесь читать мануалы.

Эти два ип адреса имеют доступ в инет? Если да - ТП в студию и роут принт с какого нить из двух этих ип адресов и трасерт ya.ru
Babah22 вне форума   Ответить с цитированием
Старый 29.08.2008, 12:20   #15
Песака
 
Регистрация: 22.05.2006
Адрес: Нижневартовск
Сообщений: 66

По умолчанию

А впервом посте вашем уважаемый [Для просмотра данной ссылки нужно зарегистрироваться] вы пытаетесь маршрутизить сеть 192.168.1.0/24 в саму себя, это нонсенс.
у беспроводных клиентов шлюз 192.168.1.20?
а у точки доступа 192.168.1.1?
ерунда полная
делайте как выше написано
Prodigy вне форума   Ответить с цитированием
Старый 29.08.2008, 12:24   #16
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,446

По умолчанию

да, пестец полный....
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 29.08.2008, 12:26   #17
Песака
 
Аватар для Darth Maul
 
Регистрация: 29.01.2008
Адрес: Uzbekistan
Сообщений: 76

По умолчанию

ТП...
2Prodigy - просто мне не нужен ДХСП на КВФ, другие есть варинаты??
Изображения
Тип файла: jpg 2.JPG (46.5 Кб, 15 просмотров)
__________________
Only Master can feel the Dark Side of Force...
Darth Maul вне форума   Ответить с цитированием
Старый 29.08.2008, 12:32   #18
Песака
 
Регистрация: 22.05.2006
Адрес: Нижневартовск
Сообщений: 66

По умолчанию

Darth Maul, есть
Точку доступа в режим Access Point, на точке доступа поднять DHCP, с пулом из сети 192.168.1.0/24, но так что бы он не пересекался с уже выданными адресами из этой сети.
В свойствах пула DHCP как написано выше прописываешь адрес маршрутизатора и DNS (192.168.1.1)
Никаких шлюзов на интерфейсе точки доступа.
Все.
Prodigy вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 17:39.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях