kerio control 8.01 и клиенты win7

[Ant_80]

Решил перйти с ЮГ на керио
поставил 8.0.1 билд 609
IP клиенты получают по DHCP там где ОС win xp все оке адреса получаются инет работает. Клиенты с ОС на win7 адрес получает но инета нет. Сервер и сеть пингуется

[Babah22]

Ant_80, NAT Вам в помощь, мне говорит Василий Алибабевич

[Ant_80]

Цитата:

Сообщение от Babah22

Ant_80, NAT Вам в помощь, мне говорит Василий Алибабевич

Как ни странно но имеенно через NAT все и раздаю. В чем затык у севена непонятно временами инет появляется.

[joys]

DNS проверь.

[Ant_80]

Цитата

Сообщение от joys

DNS проверь.

Служба переадресации DNS в керио включено (включено хеширование DNS)
Сеть рабочая группа шлюз и днс на клиентах на керио

[Babah22]

Ant_80, DNS нужно виндлвый поднимать, а на кири отключить.

[Ant_80]

Цитата:

Сообщение от Babah22

Ant_80, DNS нужно виндлвый поднимать, а на кири отключить.

При работе Юзер гейта такой необходимости не возникало
в случае керио однозначный вариант?

[sysop]

гы. прикольно. ну наверное начать стоит с азов. нет такого понятия "нет инета". для начала нужно понять чо вааще не так.

пингуем 8.8.8.8 - если пинг прошел то нат работает, если нет то разбираемся почему.

пингуем маил.ру -если пинг прошел, то днс пашет. если разрешения имени нет, то включаем его на керио или смотрим почему он не пашет.

открываем страничку в браузере - если не открывается то копаем в сторону правил (что разрешено, а что нет).

на каком этапе вообще могут возникнуть трудности я хз. это азы. ну может если только на третьем. да и то если дефолтные настройки менялись.


наверное будет вернее первым этапом трейс до днс гугла сделать. так будет видно как идет траф.

[Ant_80]

Цитата

Сообщение от sysop

гы. прикольно. ну наверное начать стоит с азов. нет такого понятия "нет инета". для начала нужно понять чо вааще не так.

пингуем 8.8.8.8 - если пинг прошел то нат работает, если нет то разбираемся почему.

пингуем маил.ру -если пинг прошел, то днс пашет. если разрешения имени нет, то включаем его на керио или смотрим почему он не пашет.

открываем страничку в браузере - если не открывается то копаем в сторону правил (что разрешено, а что нет).

на каком этапе вообще могут возникнуть трудности я хз. это азы. ну может если только на третьем. да и то если дефолтные настройки менялись.


наверное будет вернее первым этапом трейс до днс гугла сделать. так будет видно как идет траф.

спасибо
примерно по такой схеме и отрабатывал проверку
не пинг не трасировка не пролазит непонятно почему именно на машинах с win7 (nslookup mail.ru обрывает на control разрешить имя не может хотя машины на XP без проблемм это происходит)

[sysop]

ну значит для вынь7 не указан шлюз в сетевых настройках и днс сервера. никаких!!!!! различий в этих осях нет. только если какойто удод не отключил айпи версии 4 в настройках вин 7. так что оси не показатель.

[Ant_80]

Цитата

Сообщение от sysop

ну значит для вынь7 не указан шлюз в сетевых настройках )

Визуально интерфейс его получаетRoute print и ipconfig это потверждает

Добавлено через 5 минут

Цитата

Сообщение от sysop

никаких!!!!! различий в этих осях нет. только если какойто удод не отключил айпи версии 4 в настройках вин 7. так что оси не показатель.

Это то и непонятно 2 машины севена в сети плюс виртульную поднял для теста

[sysop]

второго dhcp сервера в сети нет? дай вывод команды ipconfig /all с хрюши и семерки. любых машин

[Ant_80]

Цитата

Сообщение от sysop

второго dhcp сервера в сети нет? дай вывод команды ipconfig /all с хрюши и семерки. любых машин

Легальный один

[sysop]

эмм. а с какой целью на обеих машинах фигурирует Ethernet adapter Kerio Virtual Network: это с реальных машин? или тестовых виртуальных.

[Ant_80]

Цитата

Сообщение от sysop

эмм. а с какой целью на обеих машинах фигурирует Ethernet adapter Kerio Virtual Network: это с реальных машин? или тестовых виртуальных.

-для тестирования стабильности vpn
-тестовые

[sysop]

скрин таблицы маршрутизации с обеих осей. при вкл и выкл впн

[Ant_80]

Цитата

Сообщение от sysop

скрин таблицы маршрутизации с обеих осей. при вкл и выкл впн

клиента vpn kerio поудалял
ipconfig /all приложен

[Babah22]

Ant_80, ну а в логах кири что написано?

[Ant_80]

Anti-spoofing сыплет
Отключил и все вроде как поехало.
Сейчас разбор лога и фикс ситуации

[naliman]

Цитата

Сообщение от Ant_80

Anti-spoofing сыплет

я это гамно сразу отключаю с ещё тех времён как оно там появилось