Помогите пожалуйста разобраться с правилами трафика.

Добрый день!
Помогите пожалуйста разобраться с правилами трафика, Kerio использую впервые, версия программы Kerio Control 7.2.1 build 3301, в компьютере 2 сетевые карты одна подключена к ADSL модему настроенному в режиме Bridge, вторая идёт в хаб, для доступа в интернет на этом же компьютере поднимается PPPoE соединение.
Kerio мне необходим для блокирования доступа в интернет и открытия доступа к паре сайтов нужных для работы, в этом собственно и заключается проблема, либо работает всё, либо ничего не работает
Подробнее опишу суть проблемы:
Когда в Правилах трафика в графе 'Источник' указываю список ip адресов компьютеров в локальной сети а в графе 'Назначение' выбираю 'Интернет интерфейсы' то у тех компьютеров которые указаны в 'Назначении' доступны все сайты сети интернет ну это и понятно, если же вместо 'Интернет интерфейсов' вбиваю ip нужных мне сайтов то ни с одного компьютера в сети эти сайты не открываются, так же вместо ip сайтов пробовал вбивать доменные имена но всё равно ничего не работает. В графе трансляция так же пробовал играться с опциями но всё равно ничего не получается. Кроме Правил трафика больше ничего в Kerio не трогал, т.е все опции находятся в том режиме в котором были установлены по умолчанию.
Прошу помогите пожалуйста разобраться!

Добавлено через 1 час 21 минуту
Быть может я не верно сконфигурировал сетевые настройки?

1. ADSL модем в режиме бриджа
IP: 192.168.1.1


2. Сетевая карта к которой подключен модем:
IP: 192.168.1.2
Маска: 255.255.255.0
Шлюз: не указан
DNS: не указан


3. Сетевая подключенная к хабу локальной сети
IP: 192.168.0.100
Маска: 255.255.255.0
Шлюз: не указан
DNS: не указан


Остальные компьютеры в сети имеют следующие настройки:

IP: 192.168.0.XX
Маска: 255.255.255.0
Шлюз: 192.168.0.100
DNS: 80.73.64.251

Сделай, как ты делаешь, т.е.:

Когда в Правилах трафика в графе 'Источник' указываю список ip адресов компьютеров в локальной сети а в графе 'Назначение' выбираю 'Интернет интерфейсы'

А вот доступом к конкретным сайтам управляй с помощью политики HTTP.

Цитата:

Сообщение от Marrab

Сделай, как ты делаешь, т.е.:

Когда в Правилах трафика в графе 'Источник' указываю список ip адресов компьютеров в локальной сети а в графе 'Назначение' выбираю 'Интернет интерфейсы'

А вот доступом к конкретным сайтам управляй с помощью политики HTTP.

Вот если бы было наоборот т.е все ресурсы были закрыты а спомощью HTTP политики я бы открывал нужные то другое дело, да и то не вариант, так как ещё есть необходимость в использовании icq, email, skype и.т.д
Хотелось бы всё таки в "Правилах трафика" разобраться.

Во вложенном скриншоте изображены интерфейсы в программе Kerio Control

Интерфейсы, конечно, хорошо. Только нафиг они здесь нужны, для управленя доступом к нескольким сайтам?

Цитата

Хотелось бы всё таки в "Правилах трафика" разобраться.

Тогда, для начала, тебе нужно разобраться зачем нужны Политика трафика, а зачем Политика HTTP. Они дополняют друг друга, а не заменяют. Незачем микроскопом гвозди забивать.

Цитата:

Сообщение от Marrab

Интерфейсы, конечно, хорошо. Только нафиг они здесь нужны, для управленя доступом к нескольким сайтам?
Тогда, для начала, тебе нужно разобраться зачем нужны Политика трафика, а зачем Политика HTTP. Они дополняют друг друга, а не заменяют. Незачем микроскопом гвозди забивать.

Не совсем несколько сайтов, просто я не правильно выразился, нужно открыть диапозоны ip адресов внутригородских сайтов + определённые сайты общей сети интернет, часть ресурсов для определённых компьютеров в локальной сети, часть для других ПК в той же локальной сети.

смотрите на скриншоте правило 'Доступ к transport' теоретически должно разрешать доступ к одному сайту в интернете с ip адреса в локальной сети, 192.168.0.50 но оно не работает

Постарайся, без необходимости, не использовать Любой в Службах. От этого у керио иногда крышу сносит. Поэтому может и не работать.
Выяснить чего не хватает помогает включение лога на самом нижнем правиле.

Вот такая ситуация:

1. Работает прекрасно
Открыт доступ ко всем сайтам, и три сайта заблокированы.

[Для просмотра данной ссылки нужно зарегистрироваться]


2. Не работает
Закрыт доступ в интернет но открыто три сайта которые должны быть доступны!

[Для просмотра данной ссылки нужно зарегистрироваться]

Почему второй вариант не работает? Что за ерунда?

Включить логирование в правиле "Трафик брандмауэра"?

После включения где смотреть логи?

Gnome,голову включите.К трем сайтам у вас доступ разрешен отовсюду,кроме локалки,которой доступ в интернет запрещен.

Цитата

Сообщение от Gnome

После включения где смотреть логи?

Если не включите голову,то [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата:

Сообщение от tka

Gnome,голову включите.К трем сайтам у вас доступ разрешен отовсюду,кроме локалки,которой доступ в интернет запрещен.


Если не включите голову,то [Для просмотра данной ссылки нужно зарегистрироваться]

Хорошо, объясните пожалуйста как к примеру компьютеру в сети с ip 192.168.0.2 закрыть доступ в интернет но чтобы ему были доступны эти три сайта.
Голову сломал уже!
Заранее благодарю!

Gnome,
Gnomesu,вы что,близнец сеамский?

Marrab разжевал все подробней некуда.
"-Ладна сынок,слющай как твой папа стал богатый.У меня всегда была машин,котрый бросаешь баран-получаешь 100500 палок калбаса.Калбаса продаешь.Панятна?"
-Нэт,не панятна...
-Баран берешь,калбаса прадаешь,панятна?
-Нэт,не панятна...
-Дэнэг у тебя многа будет,панятна?
-ЭЭЭ,панятна!!!
-Папа,а эсть такой аппарат:берешь палка колбаса,бросашь этот аппарат и получается баран?!!!
-Канэшна есть,сынок!!!Это твая МАМА!!!"
Конец цитаты.

Цитата

Сообщение от Gnomesu

как к примеру компьютеру в сети с ip 192.168.0.2 закрыть доступ в интернет но чтобы ему были доступны эти три сайта

А если тебе завтра,К ПРИМЕРУ захочется,чтобы мы здесь покувыркались на голове???
В общем так,убираешь правило доступа локальной сети в интернет.Вместо него создаешь охуенную тучу правил для каждой конкретной машины.
192.168.0.2 ->куда->что->разрешить
192.168.0.3 ->куда->что->разрешить
192.168.0.4 ->куда->что->разрешить
Внизу правило,запрещающее все.
Удачи.

Проблема была решена!
Скопировал правило "Доступ к интернету (NAT)" только вместо "Любой" поставил "DNS"
Оказывается уже был аккаунт зарегистрирован %)