Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 14.10.2010, 14:33   #1
Заблокирован
 
Регистрация: 14.10.2010
Сообщений: 4

По умолчанию KERIO с одной сетевухой, реально?

шлюзом является cisco (2 интерфеса, 1 внутрь другой наружу) как внутри сети поставить керио? сиско будет давать нет керио а керио уже раздавать, т.е. шлюз под шлюзом!!!
керио используется для сбора статистики интернета пользователей...
можно ли сделать керио с одним сетевым интерфесом??


поставил, но на клиентах нет интернета, хотя пинг проходит...
в керио стоит правило отовсех всем все пропускать...
что с НАТом делать? пробовал и с ним и без...

Заметил вот что, если включить непрозрачный прокси, на клиенте появляется Инет, но не хочеться бегать по клиентам и прописывать во всех приложениях проксю...
получается дело в НАТе??? кто знает как правильно его настроить??
scaber вне форума   Ответить с цитированием
Старый 14.10.2010, 16:18   #2
KCSP Администратор
 
 
Регистрация: 17.11.2007
Адрес: Voronezh 36RUS
Сообщений: 1,563

По умолчанию

Цитата
Сообщение от scaber Посмотреть сообщение
шлюзом является cisco (2 интерфеса, 1 внутрь другой наружу) как внутри сети поставить керио? сиско будет давать нет керио а керио уже раздавать, т.е. шлюз под шлюзом!!!
керио используется для сбора статистики интернета пользователей...
можно ли сделать керио с одним сетевым интерфесом??


поставил, но на клиентах нет интернета, хотя пинг проходит...
в керио стоит правило отовсех всем все пропускать...
что с НАТом делать? пробовал и с ним и без...

Заметил вот что, если включить непрозрачный прокси, на клиенте появляется Инет, но не хочеться бегать по клиентам и прописывать во всех приложениях проксю...
получается дело в НАТе??? кто знает как правильно его настроить??
Kerio работает с 2мя интерфейсами! Это минимально что требуется для нормальной работы! Один смотрит во внешний мир другой во внутрь!
__________________
_____________
керио
kuvl-vrn вне форума   Ответить с цитированием
Старый 14.10.2010, 18:35   #3
Заблокирован
 
Регистрация: 14.10.2010
Сообщений: 4

По умолчанию

как настроить адреса??
циско внутри 192.168.1.1
керио внеш 192.168.1.2
кери внут 192.168.1.3

локальная сеть 192.168.1.0

так будет работать? или циско (внут) -керио (внеш) в другую подсеть вводить?? просто к циско внутри сети еще девайсы прикручены...
scaber вне форума   Ответить с цитированием
Старый 14.10.2010, 18:50   #4
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

scaber, мде...
Чтобы у вас что то считалось нужно это что то пропускать ЧЕРЕЗ Керио, а не с боку цеплять.
Во вторых, интерфейсы не могут быть в одной сетке, вы либо не понимаете либо вас не понимают.
Циска-Керио - одна сетка
локалка - другая сетка

К циске из локалки не чего не должно быть подрублено, все должно зацикливаться на Керио. И интерфейсов на Керио машине должно быть минимум 2, 2 сетевых карты например, одна в циску, другая в локалку
Donkey вне форума   Ответить с цитированием
Старый 15.10.2010, 11:24   #5
Заблокирован
 
Регистрация: 14.10.2010
Сообщений: 4

По умолчанию

донки, обьясню еще раз, керио нужен для подсчета трафика, его в красивом и простом виде хочет видеть начальство, он не будет висеть с боку, все юзеры будут ходить через него, на циске висят ВПНы которые обьединяют другие офисы в локалку, другим офисам соответственно наш интернет не нужен, у них свой...

2. говорить легко у керио должно быть 2 интерфейса, это написано в документации? ты обьясни почему если сможешь!!! ты знаешь пропускную способность медного кабеля? и какую скорость можно развить??
пробовал на практике собирать керио на 1 карте? вот я решил попробовать, работает если включить непрозрачный прокси, получается просто проблема с НАТом, потому что и сиска и керио в 1 сети....
scaber вне форума   Ответить с цитированием
Старый 15.10.2010, 12:27   #6
Знатный писарь
 
Аватар для Mr.Torture
 
Регистрация: 25.09.2009
Адрес: г. Партизанск
Сообщений: 237

По умолчанию

scaber, извиняюсь за грубость, но попробуй жрать и срать через одну дырку - не важно - через рот или очко - главное только через одну.
__________________
Welcome to the Torture chamber...
Mr.Torture вне форума   Ответить с цитированием
Старый 15.10.2010, 13:52   #7
Пейсатель професеонал
 
 
Регистрация: 17.11.2009
Адрес: Tank City
Сообщений: 1,732

По умолчанию

Цитата
Сообщение от scaber Посмотреть сообщение
керио нужен для подсчета трафика
Керио-не биллинг.Для подсчета трафика вам нужен иной продукт.Задуманную вами схему вы, имхо,не реализуете,используя только один сетевой интерфейс.Цена вопроса 200 рублей(стоимость сетевой карты) и 15-20 минут рабочего времени.Остальное вамDonkey объяснил.
__________________
Настоящий интеллигент никогда не скажет: "Ё@ вашу мать!", он скажет:
"Да я вам в отцы гожусь!".
tka вне форума   Ответить с цитированием
Старый 15.10.2010, 15:08   #8
Заблокирован
 
Регистрация: 14.10.2010
Сообщений: 4

По умолчанию

мр тутур, извинения не принимаются!!!
тебе же можно в задницу чего засунуть, а потом высунуть, а потом опять засунуть и при етом не обязательно вытаскивать из отверстия которым как ты выразился "жрешь"...
а так за активность спасибо, народ высказываемся, высказываемся...

знаю что керио не биллинг, у вас есть другой ломанный софт?? предлагайте, потестим... схема уже реализована, говорю же работает, может и будет криво считать, ето другой разговор и то не факт пока...
неужели нет специалситов по НАТу?? как отключить совсем? (пробовал убрать из правил). клиент пишет адрес маил.ру ДНС указывает ip, у клинета прописан шлюз - браузер идет на керио, керио отсылает на сиску на которой НАТ, тот уже пинает клиента в иНет...
схема проста...

p.s. ни один ученый не сделал бы ни одного открытия, если бы действовал по науке и по правилам которые создали другие ученые, так что нужно ставить опыты!!! )))
scaber вне форума   Ответить с цитированием
Старый 15.10.2010, 15:19   #9
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

scaber, ты долбоеб?
Или считаешь что тут все дураки сидят и толко ты один весь такой умный все перепробовал?
Меня одно то что ты для счета трафика ТОЛЬКО ТРАФИКА ставишь Керио уже наводит на мысль что ты явно не адекватен, а уж то что еще и на один интерфейс и сбоку подрубая все интерфейсы в одну сетку а проще сказать тупо вставляя комп с Керио в свитч с локалкой, говорит что ты вообще не понимаешь как и что должно работать!

Мой тебе совет, или почитай что такое Керио и поинтересуйся тем что люди пишут на этом форуме (темы с одним интерфейсом тут вылезали много раз) или ебись сам, может в голове что то отложится и такой бред постить перестанешь.
Donkey вне форума   Ответить с цитированием
Старый 15.10.2010, 15:20   #10
Одменестрадор
 
Регистрация: 21.11.2006
Адрес: Владимир, Россия
Сообщений: 2,664

По умолчанию

Цитата
Сообщение от scaber Посмотреть сообщение
ни один ученый не сделал бы ни одного открытия, если бы действовал по науке и по правилам которые создали другие ученые, так что нужно ставить опыты!!! )))
Так Петрик открытия делает.
А если уж все ходят через cisco то и статистику можно снимать прямо с cisco по netflow а потом обрабатывать любым анализатором трафика который с netflow работает
Valery12 вне форума   Ответить с цитированием
Старый 15.10.2010, 15:28   #11
Ослег
 
 
Регистрация: 24.03.2006
Адрес: Россия. Ярославль
Сообщений: 4,387

По умолчанию

Очередной клоун...
Donkey вне форума   Ответить с цитированием
Старый 15.10.2010, 18:36   #12
Пейсатель професеонал
 
 
Регистрация: 17.11.2009
Адрес: Tank City
Сообщений: 1,732

По умолчанию

Цитата
Сообщение от scaber Посмотреть сообщение
знаю что керио не биллинг, у вас есть другой ломанный софт?? предлагайте,
Здесь вам не магазин,знаете ли.Предлагать вам никто ничего не будет.А потестить,это мы уж сами нйдем кого-нибудь.Ваше начальство,заметьте,именно ваше начальство желает видеть трафик в простом и удобном виде.Продолжайте реализовывать свою креативную мегазатею и ваши руководители оценят ее по достоинству в финансовом плане в момент оплаты трафика.Наука требует жертв.В вашем случае-финансовых.
Цитата
Сообщение от scaber Посмотреть сообщение
а так за активность спасибо, народ высказываемся, высказываемся...
Вы себя перепутали с народным избранником-депутатом?
Цитата:
Сообщение от Donkey Посмотреть сообщение
scaber, ты долбоеб?
Donkey,знак вопроса здесь-лишний)
__________________
Настоящий интеллигент никогда не скажет: "Ё@ вашу мать!", он скажет:
"Да я вам в отцы гожусь!".
tka вне форума   Ответить с цитированием
Старый 15.10.2010, 20:40   #13
Филозоф-Телепад
 
Аватар для Babah22
 
Регистрация: 17.12.2006
Адрес: Малый мухосранск
Сообщений: 9,260

По умолчанию

tka,+500 )))))))))))))))
__________________
Решил бросить пить. Утром следующего дня осознал: недобросил…
Babah22 вне форума   Ответить с цитированием
Старый 16.10.2010, 12:12   #14
Пейсатель професеонал
 
 
Регистрация: 17.11.2009
Адрес: Tank City
Сообщений: 1,732

По умолчанию

Babah22,да песдес,это чудик какой-то.Куда только таможня и Онищенко смотрят)))
__________________
Настоящий интеллигент никогда не скажет: "Ё@ вашу мать!", он скажет:
"Да я вам в отцы гожусь!".

Последний раз редактировалось tka; 16.10.2010 в 13:54..
tka вне форума   Ответить с цитированием
Старый 17.10.2010, 13:55   #15
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,446

По умолчанию

жоский троллизм

Добавлено через 1 минуту
Цитата
Сообщение от Valery12 Посмотреть сообщение
Так Петрик открытия делает.
аха бля, вскрытия мозга он делает
а ещё вскрытие бюджета хочет сделать
государство (то есть нас с вами - 142 миллиона человек) нагнуть на программу фильтров стоимостью 20 Трилионов рублей
такую сумму только на вооружения (до 20 года) собирается государство потратить, суммы неибацо
и тут петрик бля, да его надо в шею гнать, тряпками ссаными

а вообще попилы таких размеров в истории случались, например программа СОИ в пиндосии
__________________
Не только лишь все!

Последний раз редактировалось naliman; 17.10.2010 в 13:56.. Причина: Добавлено сообщение
naliman вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 19:09.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях