Настройка uTorrent 2.2.1+Kerio Control 7.1.1 bild 1971

[Gemini40]

Доброго времени суток!
Ага, я в курсе, что подобные темы поднимались не раз до меня, однако ничего не помогло...
Ситуация:
К серверу с Керио подцеплены 2 сетевухи:
1-я)Входит инет от модема с 192.168.1.10 (через PPPOE)
2-я)Уходит в свич и далее юзерам
Одному из пользователей нужен доступ к торрентам.
Я создал 2 правила:

Но торренты не пашут ((
Что я делаю не так? Вроде всё по феншую...
Заранее спасибо!

[VampirBFW]

Шото я фото твоих ТП открыт ьне могу!

[Skyner]

В комплекте есть увеличитель к скрину? Сам видел?

[МегаХанЫга]

ебатся в рот!)) даже на рутрекере есть эта тема не говоря уж о этом ресурсе))
правило такое: из инета | на файрвол |тут два порта кажешь TCP & UDP (одинаковыея)|тут разрешай |журналы не ставь места не хватит | тут мапь на нужный комп

а на клиенте где торрент стоит в настройках укажи теже порты что и в керива в правилах указал. и галку сними чтоб не рандомил он порты

[Gemini40]

Сцуко, скрин пока не могу подправить, тока в понедельник (
МегаХанЫга, тему на рутрекере я, естественно, видел, но советы от туда не помогли, иначе не обратился бы на специализированный ресурс.
Одно правило так и сделано как ты говоришь. В клиенте тоже всё норм: рандом порт отключен, порты в Керио забиты верно.
Я прально понял, что нужно и второе правило в ТП, чтоб клиент мог раздавать?

[МегаХанЫга]

[Для просмотра данной ссылки нужно зарегистрироваться]
у меня вот такое правило работает и на прием и на отдачу

[naliman]

Цитата:

Сообщение от МегаХанЫга

у меня вот такое правило работает и на прием и на отдачу

правильное правило
думаю дальше объяснять просто не чего

[Gemini40]

Хм, а у меня в колонке "назначение" стоит ИП целевого хоста...
В понедельник попробую сделать файервол.

[Skyner]

то есть ты говоришь: Все что из инт. ИНЕТ отправить на лок.ХОСТ по портам.ххххх это все разрешить и еще и мапинг. Да нет. На бранд а его мапить. Удачи в понедельник

[bit007]

А если целая толпа народа хочет качать и раздавать то как?
Каждому юзеру создавать правило инет-фаервол-мап на его тачку?

еще кстати, мапить только хост или порт тоже
[Для просмотра данной ссылки нужно зарегистрироваться]

[Gemini40]

Хм, если целая толпа, то да, походу на каждого правило создавать придется. Или разрешить всем.
Или можно попробовать службу создать, в которой прописать диапазон портов... Сам не пробовал впрочем.
А насчет мапить порт или нет тоже интересно.

[bit007]

Gemini40, нет, подождите, дк в мапе же пишется определенный хост или туда можно затолкать диапазон?

[Gemini40]

Да в мапе опеределенный диапазон ИП, но я говорю про порты.
Короче, в любом случае правила видать придется прописывать каждому хосту...

[МегаХанЫга]

ну а как вариант поставить на комп с керивой торрент и дать права юзерам удалённо заходить на тот комп и добавлять самим торренты?

[Valery12]

Цитата:

Сообщение от bit007

А если целая толпа народа хочет качать и раздавать то как? Каждому юзеру создавать правило инет-фаервол-мап на его тачку?

вообще то керио это корпоративный фаервол, где такое поведение "народа" не допустимо в принципе.

[МегаХанЫга]

Цитата

Сообщение от Valery12

вообще то керио это корпоративный фаервол, где такое поведение "народа" не допустимо в принципе.

ну да))
мне кажется для домашней сети не совсем разумно данный продукт использовать

[bit007]

просто нет никакого желания разбираться с еще одним продуктом, на этом уже пуд соли съел

[VampirBFW]

Если вы на каждого запупениет такое правило, то работаь будет только первое. Ибо это у вас даже по логике получается ХРЕНЬ! приходи трафик от торрента. Вы ему говорите, этот трафик отдать Васе, потом его же отдать Пете, леше и сидор никифоровичу из 25 квартиры. Да сам торрент не разберется в той мешанине которую мог бы получить. Имхо куча правил мапа для этого бред. Да и вообще на фирмах такое не нужно, в корпорациях это как бе не поощьряется. Я вообще не понимаю зачем весь трафик от торрентов заворчаивать на 1 и тот же хост. Пусть все че хотят то и качают, а в конце месяца всем сделать жесткий ататат.

[Valery12]

Цитата:

Сообщение от VampirBFW

Если вы на каждого запупениет такое правило, то работаь будет только первое. Ибо это у вас даже по логике получается ХРЕНЬ! приходи трафик от торрента.

можно для каждого клиента в настройках задать разные порты (TCP и UDP, а в керио изящней это сделать в виде отдельных сервисов типа torrent-vasya TCP,UDP 62088, torrent-petya TCP,UDP 62089 и тд) и соответственно отдельные правила маппинга для каждого, беда в том что этим васям и петям придется разрешать исходящий трафик на все порты, спамер заведется или бот, такого натворит что мало не покажется.

[VampirBFW]

Я же и говорю необходимо что бы Васи и пети были технически грамотные, и могли ами потры себе перенастроитиь для получения - отправки. И как я и сказал это же бешенный гемор будет творится.