Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 24.07.2013, 15:03   #1
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Control

Возник следующий вопрос. Есть пользователь с внешним ip адресом к примеру 123.123.123.1, данный пользователь пытается подключается к kerio по адресу 123.123.123.12, подключения не происходит. Вот лог:

[24/Jul/2013 10:33:46] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:46] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0

ipoe - это название внешнего интерфейса с адресом 123.123.123.12
Ethernet - название внутреннего интерфейса kerio
192.168.0.150 - внутренний адрес машины куда нужен проброс
192.168.0.100 - внутренний адрес kerio

а вот тот же пользователь но с другого ip адреса, проброс работает:

[24/Jul/2013 10:36:57] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:52, 222.222.222.22:14808 -> 123.123.123.12:22150, flags:[ SYN ], seq:674534202/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:36:57] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:52, 222.222.222.22:14808 -> 192.168.0.150:22, flags:[ SYN ], seq:674534202/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:36:57] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 222.222.222.22:14808, flags:[ SYN ACK ], seq:2257253189/4294967295 ack:674534203, win:14600, tcplen:0
[24/Jul/2013 10:36:57] PERMIT "Входящий ssh База" packet to Ертелеком, proto:TCP, len:52, 192.168.0.150:22 -> 222.222.222.22:14808, flags:[ SYN ACK ], seq:2257253189/4294967295 ack:674534203, win:14600, tcplen:0

Ертелеком - Название внешнего интерфейса kerio

Порты проброшены и другие пользователи могут подключиться. Не работает проброс именно для одно ip адреса. Думаю что проблема в маршрутах. В списке активных маршрутах:

Системный маршрут 123.123.123.0 255.255.255.0 ipoe 0

Подскажите, что можно придумать?
Genry72 вне форума   Ответить с цитированием
Старый 24.07.2013, 16:58   #2
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Маски у 123.123.123.1 и 123.123.123.12 какие?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 24.07.2013, 17:04   #3
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

255.255.255.0 у обоих - провайдер один и тот же
Genry72 вне форума   Ответить с цитированием
Старый 25.07.2013, 11:06   #4
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Покажи полный лог пакетов при попытке подключения с 123.123.123.1.
Подключаешься чем, телнетом или какой-то софтиной?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 25.07.2013, 15:05   #5
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Это вроде бы все по этому адресу.

[24/Jul/2013 10:33:14] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:52, 123.123.123.1:3175 -> 333.333.333.333:22150, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:14] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:52, 123.123.123.1:3175 -> 192.168.0.150:22, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:14] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:14] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:16] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:16] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:17] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:52, 123.123.123.1:3175 -> 333.333.333.333:22150, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:17] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:52, 123.123.123.1:3175 -> 192.168.0.150:22, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:17] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:17] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:18] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:18] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:19] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:52, 123.123.123.1:3178 -> 333.333.333.333:22150, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:19] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:52, 123.123.123.1:3178 -> 192.168.0.150:22, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:19] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:19] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:20] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.83 pahomova.v HTTPS CONNECT [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:21] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:21] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:52, 123.123.123.1:3178 -> 333.333.333.333:22150, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:52, 123.123.123.1:3178 -> 192.168.0.150:22, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:22] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:23] DENY URL 'Запрет доступа к сайтам по категория' 192.168.0.132 karevalexeyOLD HTTP GET [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:48, 123.123.123.1:3175 -> 333.333.333.333:22150, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:48, 123.123.123.1:3175 -> 192.168.0.150:22, flags:[ SYN ], seq:2873754736/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:23] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:26] DENY URL 'Запрет доступа к сайтам по категория' 192.168.0.81 GannaTyanya HTTP GET [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:27] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:27] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:28] PERMIT "Входящий ssh База" packet from Ертелеком, proto:TCP, len:48, 123.123.123.1:3178 -> 333.333.333.333:22150, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:28] PERMIT "Входящий ssh База" packet to Ethernet, proto:TCP, len:48, 123.123.123.1:3178 -> 192.168.0.150:22, flags:[ SYN ], seq:3757433181/4294967295 ack:0, win:8192, tcplen:0
[24/Jul/2013 10:33:28] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:28] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:30] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:30] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:31] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.83 pahomova.v HTTPS CONNECT [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:35] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:35] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:40] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.51 sharovarov.a HTTPS CONNECT s-static.ak.facebook.com
[24/Jul/2013 10:33:41] DENY URL 'Запрет доступа к сайтам по категория' 192.168.0.51 sharovarov.a HTTP GET [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:42] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.83 pahomova.v HTTPS CONNECT [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:42] DENY URL 'Запрет доступа к сайтам по категория' 192.168.0.51 sharovarov.a HTTP GET [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:42] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.83 pahomova.v HTTPS CONNECT [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:42] DROP URL 'Запрет доступа к сайтам по категория' 192.168.0.83 pahomova.v HTTPS CONNECT [Для просмотра данной ссылки нужно зарегистрироваться]
[24/Jul/2013 10:33:46] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:46] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3175, flags:[ SYN ACK ], seq:3254331057/4294967295 ack:2873754737, win:14600, tcplen:0
[24/Jul/2013 10:33:51] PERMIT "Входящий ssh База" packet from Ethernet, proto:TCP, len:52, 192.168.0.150:22 -> 192.168.0.100:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0
[24/Jul/2013 10:33:51] PERMIT "Входящий ssh База" packet to ipoe, proto:TCP, len:52, 192.168.0.150:22 -> 123.123.123.1:3178, flags:[ SYN ACK ], seq:3828166366/4294967295 ack:3757433182, win:14600, tcplen:0

333.333.333.333 - второй внешний ip адрес по которому происходит подключение внешних пользователей

подключается putty по порту 22150

Последний раз редактировалось Genry72; 25.07.2013 в 15:15..
Genry72 вне форума   Ответить с цитированием
Старый 26.07.2013, 09:05   #6
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

putty что в результате выдает?
А если попробовать вместо putty телнетом подключиться на порт 22150, что телнет выдаст?
На правиле "Входящий ssh База" нат включен?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 26.07.2013, 13:35   #7
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Putty выдает нет достпа. Так же пробовал пинг включать - "превышен интервал ожидания". Нат включен. С другого провайдера все работает, а с этого же, не работает ни почто ни putty ни http. Телнет уверен тоже выдаст не удалось подключиться...
Genry72 вне форума   Ответить с цитированием
Старый 30.07.2013, 23:32   #8
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Цитата
Сообщение от Genry72 Посмотреть сообщение
Телнет уверен тоже выдаст не удалось подключиться...
А если попробовать?
Адреса шлюзов у 123.123.123.1 и 123.123.123.12 какие?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 31.07.2013, 08:59   #9
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

telnet 123.123.123.12 22150
Подключение к 123.123.123.12...Не удалось открыть подключение к этому узлу, на порт 25150:
Сбой подключения

адреса шлюзов
123.123.123.1 - выданный провайдером
123.123.123.12 первичный - локальный адрес kerio, вторичный - выданный провайдером
Genry72 вне форума   Ответить с цитированием
Старый 31.07.2013, 22:46   #10
Пейсатель професеонал
 
 
Регистрация: 11.12.2008
Адрес: Н.Новгород
Сообщений: 887

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Вообще-то, меня интересовали конкретные адреса шлюзов. И как понимать это?:
Цитата 123.123.123.12 первичный - локальный адрес kerio, вторичный - выданный провайдером
На одном интерфейсе два шлюза, что ли?
__________________
Всё хорошее когда-нибудь кончается...
Marrab вне форума   Ответить с цитированием
Старый 01.08.2013, 09:32   #11
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Извиняюсь. Почему то подумал про днс.
адреса шлюзов одинаковые 123.123.123.254
Genry72 вне форума   Ответить с цитированием
Старый 01.08.2013, 11:27   #12
Знатный писарь
 
Регистрация: 08.02.2010
Сообщений: 276

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Я бы поругался с провайдером.
rion_nagel вне форума   Ответить с цитированием
Старый 01.08.2013, 12:28   #13
Навичёг
 
Регистрация: 07.04.2010
Адрес: Нижний Новгород
Сообщений: 25

По умолчанию Re: Проброс порта для внешнего пользователя с похожим внешним ip что и ip Kerio Contr

Стоп. Меня ввели в заблуждение. При детальном разборе оказалось, что провайдеры разные. У нас Эртелеком, у клиента МмераТелеком (мера телекомп перекупает трафик у Эртелеком, поэтому ip отличаются в одной цифре). Но шлюзы разные. У нас 123.123.123.254 у клиента 172.16.0.1. Дико извиняюсь
Genry72 вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 06:57.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях