Kerio Control и Counter Strike, проблема с внешними игровыми серверами

[Sanya Killer]

Именется компьютер который выступает в роли "Сервера", в нем две сетевые карты, 1-я принимает интернет от провайдера по DHCP, 2-я раздает этот интернет на внутрисеть. ОС Windows 8.1 64-bit, Версия Kerio 7.4.2 build 5136 (впрочем и то и другое никакого отношение к проблеме не имеют, т.к. она одна и та же на любых версиях).
Проблема состоит в том что не возможно нескольким игрокам из моей локалки подключиться к одному и тому же или 2 разным NoSteam/Steam серверам, при попытке подключиться второму игроку сразу же обоих выкидывает (точнее первого выкидывает, а второго вообще не пускает). Имеется в наличии железный роутер который используется как инет шлюз для Wifi, так вот если воткнуть в него кабель инета и подключить к нему всю локалку то проблем нету с игрой в CS:S. Методом долгого и нудного поиска в гуглах решения проблемы не нашел, разве что намек на проблему на уровне uPnP и NAT, включение или отключение первого ничего не дало.
Если кто сможет, помогите!, неужели в кривой аппаратной железке больше возможностей чем в Kerio, я на 100% уверен что пробема решается настройками, но увы я сетях хоть и шарю, но не во всем.

Вот на всякий случай файл с Ipconfig /all - [Для просмотра данной ссылки нужно зарегистрироваться]
И скрин с настроек Kerio
[Для просмотра данной ссылки нужно зарегистрироваться]

[Vinar]

Отключение антиспуфинга пробовали?

[Sanya Killer]

пробовал, безрезультатно

[Sanya Killer]

неужели ни у кого нет идей? через роутер все нормально идет, а через керио хрен зайдешь в игру...(

[Marrab]

Ну попробуй на правиле с натом отключить инспектор протокола. Может полегчает.

[Sanya Killer]

инспекторов протокола в керио всего несколько шт (8-10) и к даной проблеме они точно никакого отношения не имеют. если кто-то хоть приблизительно знает как решить даную проблему, пишите сюда, скайп - sanya-killer или в асю - 232-822-509

[tihon_one]

Цитата:

Сообщение от Sanya Killer

инспекторов протокола в керио всего несколько шт (8-10) и к даной проблеме они точно никакого отношения не имеют

ещё один гуру контрола?

без обид, но даже я гарантировать этого, без надлежайшего тестирования не могу, да вобщем-то и разрабы тоже, посему рекомендую, для начала попробовать отключить инмпетор именно для того правила трафика по которому проходя данные соединения. Если это поможет, то проблема решается написанием просто лакализованного правила трафика и отключение инспектора для него, если нет, то наверное стоит подойти к решению задачи более методично, в частности уточнить как устанавливаются и поддерживаются соединения этого CS, я не в курсе.

Затем, было бы не плохо включить в журнале debug, протоколирование packets dropped for some reason, и посмотреть не дропаются ли пакетики от вашего CS вашим контролом

Ну и на худой конец, всё таки развернуть контрол в одной из официально поддерживаемых сред, если винда у вас корпоративная, то можно прямо в ней развернуть Hyper-V роль а в нутри уже развернуть Hyper-V appliance контрола.

[Sanya Killer]

Сделал полную перенастройку kerio, те же параметры, проблема теперь есть только если зайти одновременно с "сервака" (правило фаерволл) и любого компа из локалки (правило доступ к инету - NAT), обоих выкидует из игры и помогает только перезапуск керио или подождать минут 10-15

[tihon_one]

Инспектор отключается через подсвечивание соответствующей ячейки в правилах трафика.

Касаемо остальных рекомендаций, они остались прежними...

[Sanya Killer]

инспектор протокола везде где можно в правилах трафика поставил "Нет", безрезультатно
поставил галочку в debug, к серверу пытался законнектиться когда комп где стоит керио уже в игре, ip компа из локалки 10.1.1.18

[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Киевстар, proto:TCP, len:52, 79.111.175.10:61181 -> 46.119.208.202:23609, flags:[ SYN ], seq:1022251055/4294967295 ack:0, win:8192, tcplen:0)
[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Киевстар, proto:TCP, len:48, 46.242.122.148:62400 -> 46.119.208.202:46459, flags:[ SYN ], seq:1607537891/4294967295 ack:0, win:8192, tcplen:0)
[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Киевстар, proto:TCP, len:48, 5.102.192.54:63959 -> 46.119.208.202:46459, flags:[ SYN ], seq:3492867701/4294967295 ack:0, win:8192, tcplen:0)
[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Киевстар, proto:TCP, len:40, 157.56.141.114:443 -> 46.119.208.202:49246, flags:[ RST ACK ], seq:4009329308 ack:1121634565, win:0, tcplen:0)
[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Vega, proto:TCP, len:40, 10.1.1.18:49292 -> 109.254.116.131:11838, flags:[ FIN ACK ], seq:2056003381 ack:1561848885, win:256, tcplen:0)
[09/Oct/2013 15:28:40] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Vega, proto:TCP, len:45, 10.1.1.3:50560 -> 10.1.1.1:9750, flags:[ ACK PSH ], seq:1258154057 ack:2293385445, win:16214, tcplen:5)
[09/Oct/2013 15:28:41] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Vega, proto:TCP, len:45, 10.1.1.3:50560 -> 10.1.1.1:9750, flags:[ ACK PSH ], seq:1258154057 ack:2293385445, win:16214, tcplen:5)
[09/Oct/2013 15:28:41] {pktdrop} packet dropped: 3-way handshake not completed (from Сеть Vega, proto:TCP, len:40, 10.1.1.18:49295 -> 109.108.237.54:11922, flags:[ FIN ACK ], seq:4060796079 ack:3767231370, win:256, tcplen:0)