Использование Kerio Control в качестве программного роутера в сети без домена - Форум Kerio-rus

MON@H Rasta · 07.10.2010, 00:41

Прочитал некоторые мануалы (в т.ч. с этого сайта), факи, но так и не разобрался до конца. Я прочёл правила форума, так же несколько тем этой ветки и соседних. Я не полный чайник, но знаний, а главное - опыта построения, конфигурации сети и соответствующего ПО мне не хватает и я это признаю сразу. Так же понимаю, что тут, в основном, квалифицированные в сетевых делах люди, которым не до всяких пустяковых вопросов, потому если мне не ответят и/или пошлют [Для просмотра данной ссылки нужно зарегистрироваться], и/или мой пост будет удалён - я пойму. Но всё же решил попытать счастья.
У меня есть роутер Linksys WRT54G2. Девайс хороший, но бюджетный. После перехода на тарифный план с чесТными 75 Мбит/с, его "сил" реально перестало хватать (максимум 4 Мбайт/с держит, а у меня канал позволяет 9,3 Мбайт/с). Т.к. у меня есть рабочая станция, которая работает 24/7 я решил реализовать роутинг на нём. Выбор пал на Kerio Control, т.к. его очень любят и хвалят многие админы, в т.ч. мои знакомые, так же в интернете о нём очень много хороших отзывов. Сперва опишу свою сеть и что я хочу своими словами, а затем по пунктам из темы "[Для просмотра данной ссылки нужно зарегистрироваться]"

Итак, схема сети: [Для просмотра данной ссылки нужно зарегистрироваться], ([Для просмотра данной ссылки нужно зарегистрироваться])

M_SERVER - рабочая станция, которая "выступает так же в роли сервера 24/7". (2,7 GHz AMD Athlon 64 X2 7750, 4 GB DDR2 1066 MHz, 640 Gb HDD, WINDOWS 7 Ultimate x64).
Fasty - рабочая станция (игровой комп).
Linksys WRT54G2 - роутер.

Нужно настроить Kerio Control так, чтобы:

На обеих рабочих станциях + на роутере (по wifi подключаю телефоны, возможны подключения дополнительных рабочих станций в LAN порты и по wifi) работал интернет (сёрфинг в Opera).
На обеих рабочих станциях работали:
- uTorrent (TCP 55544 и 44455)
- Greylink (TCP 1000 и 1001, UDP 5000 и 5005)
На M_SERVER работали:
- 3 STEAM Servers (UDP 27015-27017)
- SHOUTcast Server (порт 8000)

Мне не нужна часть служб Kerio Control (жаль их описание не на русском), на сколько я понимаю. Я не юзаю почтовых клиентов (хватает http интерфейса), сетевых принтеров, аунтификация юзеров в инет, proxy-server, блокирование трафика по категориям, vpn, доступ к компу/админке Kerio Control из вне и т.д. Единственное, что диски компов подключены как сетевые (\\M_SERVER\D$\ на Fasty и \\Fasty\D$\ на M_SERVER соответственно). Я "настроил" Kerio Control (линк на скрин с правилами ниже). При такой конфигурации всё работает, вроде бы, правильно, но нагрузка на проц слишком большая ([Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]). Я понимаю, что накосячил, потому буду искренне рад Вашим рекомендациям!
Желательно посоветовать оптимальную конфигурацию + всё, что можно удалить/отключить лишнее. Если нужны дополнительно скрины каких-то закладок Kerio Control, скажите - предоставлю с удовольствием.

а) что хочется

Настроить Kerio Control так, чтобы мой сервер (обычная рабочая станция, которая работает 24/7) заменил роутер. Так же хотелось бы получить рекомендации квалифицированных людей по оптимальной настройке Kerio Control для моей сети.

б) что для этого сделал

Прочитал F.A.Q. и мануалы, установил и настроил Kerio Control как смог.

в) скриншот правил

[Для просмотра данной ссылки нужно зарегистрироваться], ([Для просмотра данной ссылки нужно зарегистрироваться])

г) ipconfig /all с сервера

Код:

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
 
C:\Users\MON@H>ipconfig /all
 
Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : M_SERVER
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Гибридный
   IP-маршрутизация включена . . . . : Да
   WINS-прокси включен . . . . . . . : Нет
 
Ethernet adapter M_LAN:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 00-19-66-EB-44-9C
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a8a6:7e01:c56a:aaed%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.10(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 234887526
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-13-9D-21-09-00-19-66-EB-44-9C
 
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен
 
Ethernet adapter Linksys_WRT54G2:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер D-Link DFE-520TX PCI Fast Ethernet #2
   Физический адрес. . . . . . . . . : 00-21-91-21-AB-11
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::a40f:8a46:b2ea:4184%19(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.20(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Основной шлюз. . . . . . . . . :
   IAID DHCPv6 . . . . . . . . . . . : 469770641
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-13-9D-21-09-00-19-66-EB-44-9C
 
   DNS-серверы. . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   NetBios через TCP/IP. . . . . . . . : Включен
 
Ethernet adapter Kyivstar:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер D-Link DFE-520TX PCI Fast Ethernet
   Физический адрес. . . . . . . . . : 00-21-91-21-8B-DA
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::453:157c:2764:61cb%12(Основной)
   IPv4-адрес. . . . . . . . . . . . : 178.137.5.175(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 1 октября 2010 г. 0:23:18
   Срок аренды истекает. . . . . . . . . . : 3 октября 2010 г. 0:23:20
   Основной шлюз. . . . . . . . . : 178.137.5.254
   DHCP-сервер. . . . . . . . . . . : 81.23.16.53
   IAID DHCPv6 . . . . . . . . . . . : 301998481
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-13-9D-21-09-00-19-66-EB-44-9C
 
   DNS-серверы. . . . . . . . . . . : 81.23.16.53
                                       81.23.16.54
   NetBios через TCP/IP. . . . . . . . : Включен
 
Туннельный адаптер isatap.{2A115145-156B-4FF4-A79A-E82DAA4314DF}:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер isatap.{E1616FF3-2671-4382-8ACF-842EF8BC1150}:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер 6TO4 Adapter:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер isatap.{1FD25C62-7BA7-4CC1-AEF4-B2E50551FEE8}:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер Reusable Microsoft 6To4 Adapter:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4 #2
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv6-адрес. . . . . . . . . . . . : 2002:b289:5af::b289:5af(Основной)
   Основной шлюз. . . . . . . . . : 2002:c058:6301::c058:6301
   DNS-серверы. . . . . . . . . . . : 81.23.16.53
                                       81.23.16.54
   NetBios через TCP/IP. . . . . . . . : Отключен

д) ipconfig /all с клиента

Код:

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.
 
C:\Users\MON@H>ipconfig /all
 
Настройка протокола IP для Windows
 
   Имя компьютера  . . . . . . . . . : Fasty
   Основной DNS-суффикс  . . . . . . :
   Тип узла. . . . . . . . . . . . . : Смешанный
   IP-маршрутизация включена . . . . : Нет
   WINS-прокси включен . . . . . . . : Нет
 
Ethernet adapter M_LAN:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Физический адрес. . . . . . . . . : 00-1A-4D-5E-36-37
   DHCP включен. . . . . . . . . . . : Да
   Автонастройка включена. . . . . . : Да
   Локальный IPv6-адрес канала . . . : fe80::b4c9:cbde:775e:f801%11(Основной)
   IPv4-адрес. . . . . . . . . . . . : 192.168.1.108(Основной)
   Маска подсети . . . . . . . . . . : 255.255.255.0
   Аренда получена. . . . . . . . . . : 2 октября 2010 г. 9:53:28
   Срок аренды истекает. . . . . . . . . . : 6 октября 2010 г. 9:53:27
   Основной шлюз. . . . . . . . . : 192.168.1.10
   DHCP-сервер. . . . . . . . . . . : 192.168.1.10
   IAID DHCPv6 . . . . . . . . . . . : 234887757
   DUID клиента DHCPv6 . . . . . . . : 00-01-00-01-14-21-17-16-00-1A-4D-5E-36-37
 
   DNS-серверы. . . . . . . . . . . : 192.168.1.10
   NetBios через TCP/IP. . . . . . . . : Включен
 
Туннельный адаптер isatap.{B1C5D8E8-82D2-44DC-AC2A-62686B6BB3A5}:
 
   Состояние среды. . . . . . . . : Среда передачи недоступна.
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
 
Туннельный адаптер Teredo Tunneling Pseudo-Interface:
 
   DNS-суффикс подключения . . . . . :
   Описание. . . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP включен. . . . . . . . . . . : Нет
   Автонастройка включена. . . . . . : Да
   IPv6-адрес. . . . . . . . . . . . : 2001:0:5ef5:79fd:2857:fd9:4d76:fa50(Основной)
   Локальный IPv6-адрес канала . . . : fe80::2857:fd9:4d76:fa50%15(Основной)
   Основной шлюз. . . . . . . . . : ::
   NetBios через TCP/IP. . . . . . . . : Отключен

е) route print с сервера

Код:

Microsoft Windows [Version 6.1.7600]
(c) Корпорация Майкрософт (Microsoft Corp.), 2009. Все права защищены.

C:\Users\MON@H>route print
===========================================================================
Список интерфейсов
 11...00 19 66 eb 44 9c ......Realtek PCIe GBE Family Controller
 19...00 21 91 21 ab 11 ......Адаптер D-Link DFE-520TX PCI Fast Ethernet #2
 12...00 21 91 21 8b da ......Адаптер D-Link DFE-520TX PCI Fast Ethernet
  1...........................Software Loopback Interface 1
 22...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 23...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
 18...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
 20...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
 21...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4 #2
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0    178.137.5.254    178.137.5.175     20
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      178.137.5.0    255.255.255.0         On-link     178.137.5.175    276
    178.137.5.175  255.255.255.255         On-link     178.137.5.175    276
    178.137.5.255  255.255.255.255         On-link     178.137.5.175    276
      192.168.1.0    255.255.255.0         On-link      192.168.1.20    276
      192.168.1.0    255.255.255.0         On-link      192.168.1.10    266
     192.168.1.10  255.255.255.255         On-link      192.168.1.10    266
     192.168.1.20  255.255.255.255         On-link      192.168.1.20    276
    192.168.1.255  255.255.255.255         On-link      192.168.1.20    276
    192.168.1.255  255.255.255.255         On-link      192.168.1.10    266
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link      192.168.1.20    276
        224.0.0.0        240.0.0.0         On-link     178.137.5.175    276
        224.0.0.0        240.0.0.0         On-link      192.168.1.10    266
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link      192.168.1.20    276
  255.255.255.255  255.255.255.255         On-link     178.137.5.175    276
  255.255.255.255  255.255.255.255         On-link      192.168.1.10    266
===========================================================================
Постоянные маршруты:
  Отсутствует

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
 21   1125 ::/0                     2002:c058:6301::c058:6301
  1    306 ::1/128                  On-link
 21   1025 2002::/16                On-link
 21    281 2002:b289:5af::b289:5af/128
                                    On-link
 19    276 fe80::/64                On-link
 12    276 fe80::/64                On-link
 11    266 fe80::/64                On-link
 12    276 fe80::453:157c:2764:61cb/128
                                    On-link
 19    276 fe80::a40f:8a46:b2ea:4184/128
                                    On-link
 11    266 fe80::a8a6:7e01:c56a:aaed/128
                                    On-link
  1    306 ff00::/8                 On-link
 19    276 ff00::/8                 On-link
 12    276 ff00::/8                 On-link
 11    266 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

C:\Users\MON@H>

HOG · 07.10.2010, 11:58

Для начала сними инспектор протокола везде где только можно.

MON@H Rasta · 07.10.2010, 20:43

Готово. [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться]

MON@H Rasta · 09.10.2010, 22:27

Прочитав [Для просмотра данной ссылки нужно зарегистрироваться] о том, что Kerio Control "не роутит", снёс его и настроил маршрутизацию иным способом.
Спасибо за внимание и понимание.
Просьба удалить тему.

Kangoshi · 12.10.2010, 21:56

Зачем же удалять?
Кстати, разве керио не роутит по правилам с версии 6.5.0?

У меня роутил, до недавнего времени...

Donkey · 13.10.2010, 01:52

Kangoshi, Керио не роутер, а по правилам он только как шлагбаум разрешил - запретил. Единственное что он делает он НАТит и МАПит, вся маршрутизация идет в ОС

Kangoshi · 13.10.2010, 10:08

Без б, НАТит и МАПит, в обход (или поверх) таблицы маршрутизации. Иногда.

Donkey · 13.10.2010, 14:30

Kangoshi, ну вот что ерунду мелите? НАТ и МАП это подмена и не чего более, в пакете меняется ИП и пускается дальше а маршрутизатор разруливает

09.10.2010, 22:27	#4
MON@H Rasta Регистрация: 06.10.2010 Адрес: Киев, Украина Сообщений: 3	Прочитав [Для просмотра данной ссылки нужно зарегистрироваться] о том, что Kerio Control "не роутит", снёс его и настроил маршрутизацию иным способом. Спасибо за внимание и понимание. Просьба удалить тему. __________________ Jah LOVE, Jah LOVE, protect us!..

07.10.2010, 11:58	#2
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Для начала сними инспектор протокола везде где только можно. __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

07.10.2010, 20:43	#3
MON@H Rasta Регистрация: 06.10.2010 Адрес: Киев, Украина Сообщений: 3	Готово. [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться], [Для просмотра данной ссылки нужно зарегистрироваться] __________________ Jah LOVE, Jah LOVE, protect us!.. Последний раз редактировалось MON@H Rasta; 07.10.2010 в 22:31..

12.10.2010, 21:56	#5
Kangoshi Навичёг Регистрация: 28.04.2009 Адрес: Чебоксары Сообщений: 47	Зачем же удалять? Кстати, разве керио не роутит по правилам с версии 6.5.0? У меня роутил, до недавнего времени...

13.10.2010, 01:52	#6
Donkey Ослег Регистрация: 24.03.2006 Адрес: Россия. Ярославль Сообщений: 4,387	Kangoshi, Керио не роутер, а по правилам он только как шлагбаум разрешил - запретил. Единственное что он делает он НАТит и МАПит, вся маршрутизация идет в ОС

13.10.2010, 10:08	#7
Kangoshi Навичёг Регистрация: 28.04.2009 Адрес: Чебоксары Сообщений: 47	Без б, НАТит и МАПит, в обход (или поверх) таблицы маршрутизации. Иногда.

13.10.2010, 14:30	#8
Donkey Ослег Регистрация: 24.03.2006 Адрес: Россия. Ярославль Сообщений: 4,387	Kangoshi, ну вот что ерунду мелите? НАТ и МАП это подмена и не чего более, в пакете меняется ИП и пускается дальше а маршрутизатор разруливает

Опции темы
Версия для печати Отправить по электронной почте