ПОМОГИТЕ с настройкой Kerio Control

[Ramz_es]

Помогите разобраться...
... Маленькая (до 10 компов) локальная сетка. На компе, где установил КЕРИО КОНТРОЛЬ две сетевые. Одна смотрит в сеть, другая в Инет. Итак, установил Kerio Control 7.2.2 build 3443 (первый раз в своей практике), создал правила (нашел на сайтах), вроде заработала, но о-о-о-о-о-о-чень сильно тормозит Инет, не знаю в чем дело. Вот скрин настроек. Помогите, люди добрые... Заранее все откликнувшимся - СПАСИБО!

[Skydwarf]

В чем заключается "торможение"?
Покажите ipconfig с сервера и клиента, tracert/pathping до яндекса.
Из скрина не понятно, включены ли инспекторы.
И вообще, что у Вас является интернет-интерфейсом, а что - локальным? В активных коннектах можно проверить, каким правилом фактически осуществляется соединение с инет-хостом.

[iva37]

Цитата:

Сообщение от Ramz_es

но о-о-о-о-о-о-чень сильно тормозит Инет, не знаю в чем дело

купи программу сначала.

[Valery12]

Ramz_es, если ты почитаешь сообщения на этом форуме (при чем на любую тему) то в каждом втором ответе звучит заклинание - "локальный трафик наверх". Но увы чаще бывает как в анекдоте "Чукча не читатель, чукча писатель!"

[rion_nagel]

удовлетворяет ли ваш компьютер системным требованиям?

[Ramz_es]

Skydwarf, вот еще один скрин. По поводу торможения - тормозит (но не прям по 1 мин страница грузится, но все равно тормозит) по сравнению с подлючением с отключением Керио.

[Ramz_es]

iva37, программа - КУПЛЕНА!

Добавлено через 1 минуту
Valery12, я новичок в этом деле... а для "особо одаренных" (типа меня) можно разъяснить?

Добавлено через 1 минуту
rion_nagel, вполне... даже с запасом.

Добавлено через 3 минуты
Skydwarf, еще забыл... Инспекторы установлены по умолчанию....

[Marrab]

Ramz_es, еще раз прочитай второй пост и покажи что попросили.

[rion_nagel]

ещё у меня на линухах были проблемы с открывающимися по 100 часов сайтами, но там это решилось автокорректировкой mtu. хз... керио вроде этого не касается, но всё же. Создай правила мастером. Когда разберёшься - создай свои.

[glasser]

ping к шлюзу

[dem0nik]

у меня аналогичная проблема, прошу помощи
выкладываю скрины правил (смотри скрин rules),
конфигов (смотри скрин ipconfig_server),
трасеров (смотри скрин tracert_yandex) и тд, как просили выше
причем еще почему то в локальные настройки прописывается шлюз такой же как айпи сервака изза чего вылазит ахтунг от керио (смотри скрин 2)
так же выложил скрины настроек из керио обоих интерфейсов (смотри скрины 3 и 4)
Видимо поэтому еще косяк, который на скрине 1

буду признателен за помощь !!!

[Marrab]

На локальном интерфейсе стоит шлюз. Убери его в свойствах сетевого подключения в windows.

[dem0nik]

в том то и засада, что его там нет, но керио его сам вписывает как на скрине (так же керио при конфигурировании мастером его не пишет в локальном интерфейсе, но он потом сам все равно появляется)...
я уже пробовал его и сам другой прописать и убрать и ДНС вписать и удалить подключение ... в общем уже не 1 день мучаюсь ... поэтому к вам и обратился

[Marrab]

Странный глюк. Тогда в керио, в свойствах локального интерфейса, убери галочку автоматического определения шлюза из системы и убери шлюз с интерфейса.

[dem0nik]

и так делал, а он цука все равно его сам туда запихивает и возвращает галку обрано ...

[tihon_one]

dem0nik,

Цитата

Сообщение от dem0nik

и так делал, а он цука все равно его сам туда запихивает и возвращает галку обрано ...

1) остановите службу Kerio Control
2) находясь в cmd с административными привилегиями, наберите команду route delete 0.0.0.0 (это действие приведёт к отключение интернета на данном пк)
3) перезапустите хост, проследите что служба KControl не будет запущенна после перезапуска системы, это можно сделать из контекстного меню монитора kcontrol(красный флаг в системном трее), отключите автоматическую загрузку Kerio Control после запуска системы.
4) после перезапуска, проверьте что в свойствах сетевых подключений в настройках ОС, шлюз прописан только на интерфейсе подключенном к сети Интернет, так же выполните команду route print находясь в cmd, и проверьте что маршрут в сеть 0.0.0.0 с маской 0.0.0.0 есть только через шлюз вашего внешнего сетевого интерфейса.
5) если все проверки завершили успехом, то запустите KControl и проверьте наличие шлюза на локальном интерфейсе, через консоль администрирования Kcontrol, если там нет шлюза, то всё в норме, и нормальная работа восстановлена, если шлюз, есть, то:

1) остановите службе Kerio Control
2) откройте текстовым редактором файл \kerio\winroute firewall\winroute.cfg
3) выполните поиск по файлу следующего значения: Interfaces
4) в найденном разделе, найдите свой локальный интерфейс
5) в секции Gateway замените текущее значение на значение 0.0.0.0
6) сохраните файл
7) запустите службу Kerio Control
8) проверьте, что шлюз был удалён из настроек локального интерфейса в консоли администрирования Kerio Control.

[dem0nik]

tihon_one, спасибо большое, помогли первые 5 шагов, ушел лишний шлюз, перестала вылазить ошибка о 2-х настроенных шлюзах, инет летает (тьфу-тьфу-тьфу)

[yoyospb]

Добрый день!

Чтобы не создавать новую тему, пишу тут.
С настройкой прокси на керио разобрался, все получилось и все работает. А вот через NAT, не получается. Правила оставил все, как были по умолчанию. Почитал про NAT, вроде ничего там сложного (для всех, кроме меня ). керио поставил на тестовом железе, версия 7.3.1 build 4142. Выхожу череp Ётовский роутер. Во вложениях: Правила, ipconfig с сервера и клиентского ПК прилагаю.

Заранее благодарен за ответы!!!

[Marrab]

Хрен знает, что там у керио в мозгах, попробуй поставить маску на локальном интерфейсе на машине с керио 255.255.255.0.

[yoyospb]

Цитата:

Сообщение от Marrab

Хрен знает, что там у керио в мозгах, попробуй поставить маску на локальном интерфейсе на машине с керио 255.255.255.0.

Marrab, менял...
Вот что заметил. Когда ввожу любой адрес в браузере клиентского ПК, то в керио в активных хостах, появляется этот хост (с которого пытался выйти в инет по NAT). При попытке повторного ввода адреса в браузере время бездействия сбрасывается.