2 шлюза в Kerio Control 8.0

[villa-lobos]

Здравуствуйте! Помогите советом.
С переходом на версию 8.х.х. вылезла проблемка.

Конфигурация

Имеется интерфейс №1 локальный (192.168.ххх.ххх).
Имеется интерфейс №2, приходящий от провайдера (10.ххх.ххх.ххх).
К интернету подключаюсь по впн провайдера (pptp). Соединение устанавливается через интерфейс №2 (10.ххх.ххх.ххх). Машина получает внешний адрес и всё путём.

Но путём было до перехода на версию 8.х.х (раньше была 7.х.х). Что имеем теперь.

На интерфейсе №2 (10.ххх.ххх.ххх) прописан шлюз. Убрать его не могу, т.к. в таком случае машина не сможет коннектиться к провайдеру по впн. Но когда соединение устанавливается, керио ругается на то, что в системе имеются 2 шлюза (это понятно, т.к. впн-канал также имеет свой шлюз). Интернета, естественно, нет.

Если посмотреть в таблице маршрутизации, то адрес 0.0.0.0 роутится через интерфейс №2 (10.ххх.ххх.ххх). Но там интернета, понятное дело, нет, он есть только в впн-канале.

И вот как сделать - голову сломал. И главное - почему такой проблемы не было в прежней версии?

Есть у кого какие мысли?

[tihon_one]

villa-lobos,

а у провайдера нельзя узнать точный маршрут до их VPN Шлюза, чтобы не прописывать шлюз по умолчанию на локальном интерфейсе?

[villa-lobos]

tracert показывает 5 переходов:

Трассировка маршрута к tp.internet.beeline.ru [85.21.0.241]
с максимальным числом прыжков 30:
1 1 ms 1 ms 1 ms vpn331-l0.msk.corbina.net [78.107.1.76]
2 * * * Превышен интервал ожидания для запроса.
3 2 ms 2 ms 2 ms hq-crs-be9.msk.corbina.net [195.14.62.168]
4 2 ms 2 ms 2 ms hq-bb-be10.msk.corbina.net [195.14.62.155]
5 1 ms 1 ms 1 ms vpn241-l0.msk.corbina.net [85.21.0.241]
Трассировка завершена.

Сегодня попробую убрать шлюз с сетевого интерфейса №2 (10.ххх.ххх.ххх), а вместо него прописать маршрут в керио к 85.21.0.241. По результатам отпишусь. Но не уверен, что в такой конфигурации будет работать...

[Romicom]

Ай нид хелп!!! Хоть убейте, не могу завести интернет от белана, что имеется Win2012, KC 7.4.2 build 5136, раньше был один канал, с ним все прекрасно работало, решил на свою голову замутить канал побыстрей и теперь я в ступоре, соединение впн от белана поднимается а ничего нету, прикладую исчерпывающию информацию, ткните баклана что сделать чтоб заработало!
зы WAN2 это старый канал который щас отключен но с ним все работает, и ещ при стопе кери тоже нихрена нету интернета.

белан в дауне

Цитата

Microsoft Windows [Version 6.2.9200]
(c) Корпорация Майкрософт, 2012. Все права защищены.

C:\Users\romicom>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Gate01
Основной DNS-суффикс . . . . . . : domain.LOCAL
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : domain.LOCAL
beeline

Ethernet adapter WAN1:

DNS-суффикс подключения . . . . . : beeline
Описание. . . . . . . . . . . . . : Intel(R) Gigabit CT Desktop Adapter
Физический адрес. . . . . . . . . : 68-05-CA-17-09-12
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.28.129.67(Основной)
Маска подсети . . . . . . . . . . : 255.255.248.0
Аренда получена. . . . . . . . . . : 5 июня 2013 г. 22:07:54
Срок аренды истекает. . . . . . . . . . : 19 июня 2013 г. 2:42:26
Основной шлюз. . . . . . . . . : 10.28.128.1
DHCP-сервер. . . . . . . . . . . : 213.132.75.23
DNS-серверы. . . . . . . . . . . : 213.132.75.23
213.132.75.24
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connectio
n
Физический адрес. . . . . . . . . : 00-1E-67-7A-40-44
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.145.240(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.145.100
192.168.145.105
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Kerio Virtual Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.146.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 5 июня 2013 г. 22:08:29
Срок аренды истекает. . . . . . . . . . : 6 июня 2013 г. 22:08:30
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 192.168.146.2
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{DE6DC991-EDFF-49AF-9A3F-090F8B59AB77}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.beeline:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : beeline
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{8FE5B06E-5F79-46AE-A9DD-8A7F7158F723}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да


Microsoft Windows [Version 6.2.9200]
(c) Корпорация Майкрософт, 2012. Все права защищены.

C:\Users\romicom>route print
================================================== =========================
Список интерфейсов
13...68 05 ca 17 09 12 ......Intel(R) Gigabit CT Desktop Adapter
12...00 1e 67 7a 40 44 ......Intel(R) 82574L Gigabit Network Connection
20...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
1...........................Software Loopback Interface 1
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
17...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
18...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
================================================== =========================

IPv4 таблица маршрута
================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.28.128.1 10.28.129.67 20
10.0.0.0 255.0.0.0 10.28.128.1 10.28.129.67 21
10.28.128.0 255.255.248.0 On-link 10.28.129.67 276
10.28.129.67 255.255.255.255 On-link 10.28.129.67 276
10.28.135.255 255.255.255.255 On-link 10.28.129.67 276
78.107.196.0 255.255.252.0 10.28.128.1 10.28.129.67 21
127.0.0.0 255.0.0.0 On-link 127.0.0.1 306
127.0.0.1 255.255.255.255 On-link 127.0.0.1 306
127.255.255.255 255.255.255.255 On-link 127.0.0.1 306
192.168.145.0 255.255.255.0 On-link 192.168.145.240 276
192.168.145.240 255.255.255.255 On-link 192.168.145.240 276
192.168.145.255 255.255.255.255 On-link 192.168.145.240 276
192.168.146.0 255.255.255.0 On-link 192.168.146.1 276
192.168.146.1 255.255.255.255 On-link 192.168.146.1 276
192.168.146.255 255.255.255.255 On-link 192.168.146.1 276
213.132.64.0 255.255.248.0 10.28.128.1 10.28.129.67 21
213.132.72.0 255.255.252.0 10.28.128.1 10.28.129.67 21
213.132.77.0 255.255.255.0 10.28.128.1 10.28.129.67 21
213.132.78.0 255.255.254.0 10.28.128.1 10.28.129.67 21
213.132.80.0 255.255.240.0 10.28.128.1 10.28.129.67 21
224.0.0.0 240.0.0.0 On-link 127.0.0.1 306
224.0.0.0 240.0.0.0 On-link 192.168.146.1 276
224.0.0.0 240.0.0.0 On-link 10.28.129.67 276
224.0.0.0 240.0.0.0 On-link 192.168.145.240 276
255.255.255.255 255.255.255.255 On-link 127.0.0.1 306
255.255.255.255 255.255.255.255 On-link 192.168.146.1 276
255.255.255.255 255.255.255.255 On-link 10.28.129.67 276
255.255.255.255 255.255.255.255 On-link 192.168.145.240 276
================================================== =========================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 83.239.63.33 По умолчанию
================================================== =========================

IPv6 таблица маршрута
================================================== =========================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
1 306 ff00::/8 On-link
================================================== =========================
Постоянные маршруты:
Отсутствует

белан в апе

Цитата

Microsoft Windows [Version 6.2.9200]
(c) Корпорация Майкрософт, 2012. Все права защищены.

C:\Users\romicom>ipconfig /all

Настройка протокола IP для Windows

Имя компьютера . . . . . . . . . : Gate01
Основной DNS-суффикс . . . . . . : domain.LOCAL
Тип узла. . . . . . . . . . . . . : Гибридный
IP-маршрутизация включена . . . . : Да
WINS-прокси включен . . . . . . . : Нет
Порядок просмотра суффиксов DNS . : domain.LOCAL
beeline

Адаптер PPP BeeLine:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : BeeLine
Физический адрес. . . . . . . . . :
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 95.31.xx.xx(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.255
Основной шлюз. . . . . . . . . : 0.0.0.0
DNS-серверы. . . . . . . . . . . : 213.132.64.107
213.132.64.108
NetBios через TCP/IP. . . . . . . . : Отключен

Ethernet adapter WAN1:

DNS-суффикс подключения . . . . . : beeline
Описание. . . . . . . . . . . . . : Intel(R) Gigabit CT Desktop Adapter
Физический адрес. . . . . . . . . : 68-05-CA-17-09-12
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 10.28.129.67(Основной)
Маска подсети . . . . . . . . . . : 255.255.248.0
Аренда получена. . . . . . . . . . : 5 июня 2013 г. 22:07:54
Срок аренды истекает. . . . . . . . . . : 19 июня 2013 г. 2:42:26
Основной шлюз. . . . . . . . . : 10.28.128.1
DHCP-сервер. . . . . . . . . . . : 213.132.75.23
DNS-серверы. . . . . . . . . . . : 213.132.75.23
213.132.75.24
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter LAN:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Intel(R) 82574L Gigabit Network Connectio
n
Физический адрес. . . . . . . . . : 00-1E-67-7A-40-44
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.145.240(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 192.168.145.100
192.168.145.105
NetBios через TCP/IP. . . . . . . . : Включен

Ethernet adapter Kerio Virtual Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : 44-45-53-54-4F-53
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.146.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . : 5 июня 2013 г. 22:08:29
Срок аренды истекает. . . . . . . . . . : 6 июня 2013 г. 22:08:30
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 192.168.146.2
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{DE6DC991-EDFF-49AF-9A3F-090F8B59AB77}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #2
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.beeline:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . : beeline
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #3
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер isatap.{8FE5B06E-5F79-46AE-A9DD-8A7F7158F723}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

Туннельный адаптер 6TO4 Adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft 6to4
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv6-адрес. . . . . . . . . . . . : 2002:5f1f:235b::5f1f:235b(Основной)
Основной шлюз. . . . . . . . . :
DNS-серверы. . . . . . . . . . . : 213.132.64.107
213.132.64.108
NetBios через TCP/IP. . . . . . . . : Отключен

Туннельный адаптер isatap.{3882C779-99C0-49B9-9194-1AEF76A00BA9}:

Состояние среды. . . . . . . . : Среда передачи недоступна.
DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Адаптер Microsoft ISATAP #5
Физический адрес. . . . . . . . . : 00-00-00-00-00-00-00-E0
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да

C:\Users\romicom>route print
================================================== =========================
Список интерфейсов
47...........................BeeLine
13...68 05 ca 17 09 12 ......Intel(R) Gigabit CT Desktop Adapter
12...00 1e 67 7a 40 44 ......Intel(R) 82574L Gigabit Network Connection
20...44 45 53 54 4f 53 ......Kerio Virtual Network Adapter
1...........................Software Loopback Interface 1
15...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
17...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #3
18...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #4
19...00 00 00 00 00 00 00 e0 Адаптер Microsoft 6to4
33...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #5
================================================== =========================

IPv4 таблица маршрута
================================================== =========================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.28.128.1 10.28.129.67 4245
0.0.0.0 0.0.0.0 On-link 95.31.xx.xx 21
10.0.0.0 255.0.0.0 10.28.128.1 10.28.129.67 4246
10.28.128.0 255.255.248.0 On-link 10.28.129.67 4501
10.28.129.67 255.255.255.255 On-link 10.28.129.67 4501
10.28.135.255 255.255.255.255 On-link 10.28.129.67 4501
10.255.255.238 255.255.255.255 10.28.128.1 10.28.129.67 4246
78.107.196.0 255.255.252.0 10.28.128.1 10.28.129.67 4246
95.31.xx.xx 255.255.255.255 On-link 95.31.xx.xx 276
127.0.0.0 255.0.0.0 On-link 127.0.0.1 4531
127.0.0.1 255.255.255.255 On-link 127.0.0.1 4531
127.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
192.168.145.0 255.255.255.0 On-link 192.168.145.240 4501
192.168.145.240 255.255.255.255 On-link 192.168.145.240 4501
192.168.145.255 255.255.255.255 On-link 192.168.145.240 4501
192.168.146.0 255.255.255.0 On-link 192.168.146.1 4501
192.168.146.1 255.255.255.255 On-link 192.168.146.1 4501
192.168.146.255 255.255.255.255 On-link 192.168.146.1 4501
213.132.64.0 255.255.248.0 10.28.128.1 10.28.129.67 4246
213.132.72.0 255.255.252.0 10.28.128.1 10.28.129.67 4246
213.132.77.0 255.255.255.0 10.28.128.1 10.28.129.67 4246
213.132.78.0 255.255.254.0 10.28.128.1 10.28.129.67 4246
213.132.80.0 255.255.240.0 10.28.128.1 10.28.129.67 4246
224.0.0.0 240.0.0.0 On-link 127.0.0.1 4531
224.0.0.0 240.0.0.0 On-link 192.168.146.1 4501
224.0.0.0 240.0.0.0 On-link 10.28.129.67 4501
224.0.0.0 240.0.0.0 On-link 192.168.145.240 4501
224.0.0.0 240.0.0.0 On-link 95.31.xx.xx 21
255.255.255.255 255.255.255.255 On-link 127.0.0.1 4531
255.255.255.255 255.255.255.255 On-link 192.168.146.1 4501
255.255.255.255 255.255.255.255 On-link 10.28.129.67 4501
255.255.255.255 255.255.255.255 On-link 192.168.145.240 4501
255.255.255.255 255.255.255.255 On-link 95.31.xx.xx 276
================================================== =========================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 83.239.63.33 По умолчанию
================================================== =========================

IPv6 таблица маршрута
================================================== =========================
Активные маршруты:
Метрика Сетевой адрес Шлюз
1 306 ::1/128 On-link
19 1025 2002::/16 On-link
19 281 2002:5f1f:235b::5f1f:235b/128
On-link
1 306 ff00::/8 On-link
================================================== =========================
Постоянные маршруты:
Отсутствует

C:\Users\romicom>

[tihon_one]

Romicom,

основная проблема билайн-интернета в шлюзе на локальном интерфейсе, из-за него мне пришлось немного подумать при настройке интернета на 951-ом микротике, суть, в локальной таблице маршрутизации должен быть дефолтный маршрут через LAN билайна с большей метрикой, чем маршрут через l2tp интерфейс билайна, НО так же должен быть маршрут до внутренних DNS серверов билайна, чтобы ты таки мог достучаться до хоста с именем tp.internet.beeline.ru

Вот только бось, что для тебя это не подойдёт, у тебя ведь ничего не работает и при штатном подключении без контрола?

Кстати, т.к. не возился ещё с подключение билайн интернета с помощью KControl, предполагаю, что "обойти" проблему двух шлюзов, можно так же таким "костылём":

назначаем оба интерфейса билайна и локальный и l2tp как инетрнет интерфейсы, переключаем режим доступа к сети интернет на балансировку нагрузки, а в правилах трафика вместо трансляции "по умолчанию" ставим трансляцию через интерфейс l2tp, по-идее должно сработать, если кто может проверить, отпишитесь пожалуйста.

[villa-lobos]

Tihon one, огромное тебе спасибо за комментарии. Если убрать шлюз, как и предполагалось, подключиться к l2tp не получается.

В том и дело, что эта проблема возникает исключительно на Керио 8.0.0. Если тут же подсунуть другую машину с Керио 7.х.х (точно не помню версию, что-то вроде 7.4.х), то никаких проблем: вот они 2 шлюза (и на интерфейсе Билайна, и на l2tp-соединении), а вот установлено соединение с l2tp-сервером Билайна. Интернет работает, все путем.

И не пойму, где собака зарыта. Хочется поскорее на 8.х.х переехать, а не могу, потому что не получается эту машину подрубить к Интернету.

Буду пробовать твои рекомендации.

[tihon_one]

villa-lobos,

да посыпал голову пеплом, вас тут двое, один pptp - ты, и другой l2tp.

Так, сейчас повнимательней твой пост перечитаю.

Кстати, а pptp у билайна разве осталось?

Добавлено через 8 минут
villa-lobos,

так короче, делай следующее, тебе первое что надо сделать, это прописать статический маршрут до DNS серверов билайна, которые тебе выдаются через локальный интерфейс(это будет необходимо чтобы ты мог до них в любом случае достучаться и без шлюза по умолчанию на локальном интерфейсе), после того как они там будут, тебе будет нужен статический маршрут до сети, где лежат сервера билайна обслуживающие тунельные подключения, обычно они в одной сети, так что хватает одного маршрута через локальный интерфейс билайна. После этого, ты ДОЛЖЕН быть в состоянии подключится к tp.internet.beeline.ru(кстати мне помниться, что это имя используется билайном для l2tp подключений, а для pptp vpn.internet.beeline.ru).

Короче, этот обход, похож на обход для микротика при работе через билайн, так что пояснения давать тут не буду, но получиться всё должно.

[villa-lobos]

Tihon one, я наверно ввел тебя немного в заблуждение. С недавних пор Билайн в обязательном порядке вынуждает использовать только l2tp. Т.е. соединение по pptp устанавливается, а в Интернет выйти нельзя - открывается билайновская страничка с уведомлением о том, что используется неправильный протокол. Поэтому pptp я раньше использовал, сейчас только l2tp. Но тут большой разницы по-моему нет.

Идею с маршрутами до днс-серверов и l2tp-сервера понял, обязательно попробую. По результатам отпишусь.

[tihon_one]

villa-lobos,
ну раз так(вообще слышал, что как-то их уломать-таки на pptp можно, но как не знаю) то хочу тебя огорчить. Покрйаней мере до версии KControl 8.2 ты не сможешь подключиться к билайну по l2tp создавая подключение через сам appliance, т.к. там просто нет возможности создать l2tp подключение. Можно, остаться на 7.4, использовать 2008 сервак с гипер-в ролью, поднимать l2tp подключение до билайна его силами, а само подключение мостом подключить в качестве интернет линка для контрола в виртуальной машине.

[villa-lobos]

Нет, у меня там сейчас версия 7.хх работает под управлением win2003 server. По l2tp работает нормально. Просто одна особенность при настройке соединения. Если для XP и более поздних версий рабочих станций есть специальная утилита, которая сама настраивает соединение, то здесь нужно вручную задать правильные свойства соединения. Делал так. На рабочей станции установил утилиту. Перерисовал свойства (что касается безопасности). Забил эти настройки на серваке. Готово. Если интересно, о каких именно настройках идет речь, могу переписать и выложить, прямо сейчас не вспомню.

А вот почему хочу на 8-ку переехать - потому что она на линуксовом ядре, меньше ресурсов кушает, и вообще удобнее и безопаснее, чем на виндах.

Добавлено через 6 минут
УПС
Неправильно понял твою мысль...

Конечно! Винда умеет создавать l2tp-соединение, Керио его просто использует. А если винды нет, и Керио не умеет такие соединения создавать, то вот и проблема.

Другое дело, что хотя бы по pptp-то он должен свзаться (на рабочей станции пробовал, подключается, только в Интернет не пускает, открывается билайновская страница, которая сообщает, что используется неверный протокол). Но подключается. И хотя бы эту страницу вижу. А тут и вовсе не подключается и ругается на 2 шлюза.

[tihon_one]

villa-lobos,
ты меня путаешь, что-то очень сильно.

Короче я тебе все возможные варианты озвучил, изучай, пробуй. L2tp клиент будет тестировать в контроле 8.2, pptp клиент должен работать сейчас исправно.

[villa-lobos]

Да, теперь я и сам вижу, что только ввожу в заблуждение. Прошу прощения. В общем поэкспериментирую еще, и доложусь.

В любом случае - заранее большое спасибо за советы.

[Marrab]

Romicom, вот это откуда взялось?:

Цитата

Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 83.239.63.33 По умолчанию

Не может оно мешать?

[tihon_one]

Marrab,глазастый 8) я вот пропустил, и кстати наверняка косяк в этом.

[Romicom]

Цитата:

Сообщение от Marrab

Romicom, вот это откуда взялось?:

Не может оно мешать?

это шлюз старого подключения, которое щас отключено, в последствии хочу его сделать резервным. Щас главное както завести белан

[tihon_one]

Romicom,удали его нафиг из таблицы, подключи билайн, а потом уже добавляй ещё одну линию.

[Romicom]

Цитата

Сообщение от tihon_one

Romicom,

основная проблема билайн-интернета в шлюзе на локальном интерфейсе, из-за него мне пришлось немного подумать при настройке интернета на 951-ом микротике, суть, в локальной таблице маршрутизации должен быть дефолтный маршрут через LAN билайна с большей метрикой, чем маршрут через l2tp интерфейс билайна, НО так же должен быть маршрут до внутренних DNS серверов билайна, чтобы ты таки мог достучаться до хоста с именем tp.internet.beeline.ru

Вот только бось, что для тебя это не подойдёт, у тебя ведь ничего не работает и при штатном подключении без контрола?

Кстати, т.к. не возился ещё с подключение билайн интернета с помощью KControl, предполагаю, что "обойти" проблему двух шлюзов, можно так же таким "костылём":

назначаем оба интерфейса билайна и локальный и l2tp как инетрнет интерфейсы, переключаем режим доступа к сети интернет на балансировку нагрузки, а в правилах трафика вместо трансляции "по умолчанию" ставим трансляцию через интерфейс l2tp, по-идее должно сработать, если кто может проверить, отпишитесь пожалуйста.

балансировку не хотелосьбы делать, т.к. есть еще одно подключение которое будет резервным.

[tihon_one]

Romicom,ну балансировка, сама по себе, является расширенным случаем режима обработки отказа, и на её основе можно достичь желаемого результата - обработки отказа линии, но ты сначала попробуй удалить явно лишний шлюз:

Цитата:

Сообщение от Marrab

Romicom, вот это откуда взялось?:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 0.0.0.0 83.239.63.33 По умолчанию
Не может оно мешать?

[Romicom]

ок понял, стат маршруты где луче прописывать? в венде или кере?

[tihon_one]

Romicom,лучше прописывать все что связанно с маршрутизацией в контроле, т.к. он полностью управляет этой частью работы операционной системы. Но такие статические маршруты как у тебя был, лучше вообще руками не создавать.