Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 07.03.2014, 16:22   #1
 
Регистрация: 07.03.2014
Сообщений: 4

По умолчанию Не открываются сайты расположенные на наших серверах

Добрый день! Помогите, пожалуйста. Проблема такая... На проксе установлен Kerio Control 7.0. Есть 2 сетевые карты: одна карта локалка, вторая Интернет. Всё работает хорошо, но проблема возникает в тот момент когда нужно обратиться к нашим Интернет серверам: FTP, WEB, Mail из нашей локальной сети. Эти сервера установлены у нас, в нашей локалке. Попытка обратиться к любому из них с любого локального компьютера оборачивается неудачей. Хотя если идти к ним из другой внешней сети, то всё проходит на без проблем. Уже долго копаюсь с этой проблемой и не могу понять где "собака порылась"... Проблема видимо в маршрутизации между сетевыми картами, но как её настроить я уже ума не приложу!
Wital вне форума   Ответить с цитированием
Старый 08.03.2014, 03:17   #2
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 70

По умолчанию Re: Не открываются сайты расположенные на наших серверах

маршруты, правила, прочие скриншоты hemp
__________________
Вопрос: Моя Keriва не работает с L2TP(3G модемом)!!!1111
Ответ: Купите себе роутер! Не насилуйте мозх
antivirdog вне форума   Ответить с цитированием
Старый 09.03.2014, 22:17   #3
Навичёг
 
Аватар для Chimney_In_Hell
 
Регистрация: 14.07.2006
Адрес: Dnepropetrovsk, Ukraine
Сообщений: 28

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Обращайтесь к локальным серверам по их ЛОКАЛЬНЫМ IP адресам. Через интернет адрес не пустит.
__________________
See you in another Live !
Chimney_In_Hell вне форума   Ответить с цитированием
Старый 09.03.2014, 22:45   #4
Песака
 
Аватар для antivirdog
 
Регистрация: 14.01.2013
Адрес: с песды на лыжах
Сообщений: 70

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Цитата:
Сообщение от Chimney_In_Hell Посмотреть сообщение
Обращайтесь к локальным серверам по их ЛОКАЛЬНЫМ IP адресам. Через интернет адрес не пустит.
обратись с подсети 10.0.0.х на 192.168.0.х
__________________
Вопрос: Моя Keriва не работает с L2TP(3G модемом)!!!1111
Ответ: Купите себе роутер! Не насилуйте мозх
antivirdog вне форума   Ответить с цитированием
Старый 10.03.2014, 12:49   #5
Знатный писарь
 
Регистрация: 08.02.2010
Сообщений: 276

По умолчанию Re: Не открываются сайты расположенные на наших серверах

опять играем в телепатов... не, чёт ща не получается. Может быть всё, что угодно. С вашими симптомами у вас всё, "что угодно". Вот где собака зарыта.
rion_nagel вне форума   Ответить с цитированием
Старый 11.03.2014, 14:13   #6
 
Регистрация: 07.03.2014
Сообщений: 4

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Цитата:
Сообщение от antivirdog Посмотреть сообщение
маршруты, правила, прочие скриншоты hemp
А можно поконкретнее, какие именно скрины вам нужны?
Этого достаточно?

[Для просмотра данной ссылки нужно зарегистрироваться]

[Для просмотра данной ссылки нужно зарегистрироваться]

Последний раз редактировалось Wital; 12.03.2014 в 16:46..
Wital вне форума   Ответить с цитированием
Старый 11.03.2014, 14:17   #7
 
Регистрация: 07.03.2014
Сообщений: 4

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Цитата
Сообщение от rion_nagel Посмотреть сообщение
опять играем в телепатов... не, чёт ща не получается. Может быть всё, что угодно. С вашими симптомами у вас всё, "что угодно". Вот где собака зарыта.
Я в телепатов тоже не хочу играть. Скажите чем я могу помочь чтобы сузить круг "чего угодно"? Какие именно скрины вам выслать для уточнения?
Wital вне форума   Ответить с цитированием
Старый 11.03.2014, 14:28   #8
Песака
 
Регистрация: 29.06.2012
Сообщений: 70

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Недавно была похожая проблема у меня. Почитай, там есть хорошие советы и объяснения. Авось поможет.

[Для просмотра данной ссылки нужно зарегистрироваться]
delphin вне форума   Ответить с цитированием
Старый 12.03.2014, 00:43   #9
особый
 
Аватар для naliman
 
Регистрация: 19.06.2006
Сообщений: 9,439

По умолчанию Re: Не открываются сайты расположенные на наших серверах

DNS
__________________
Не только лишь все!
naliman вне форума   Ответить с цитированием
Старый 12.03.2014, 10:58   #10
Знатный писарь
 
Регистрация: 08.02.2010
Сообщений: 276

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Кстати внатуре. Ты посмотри - если по ip всё пингуется, а адреса не резолвятся - значит телепат постом ниже офигенно прав. А так скриншоты правел, интерфейсов, роуты, ипконфиги, схему подключению сюда бы - если до сих пор не разобрался.
rion_nagel вне форума   Ответить с цитированием
Старый 12.03.2014, 13:19   #11
Навичёг
 
Аватар для Chimney_In_Hell
 
Регистрация: 14.07.2006
Адрес: Dnepropetrovsk, Ukraine
Сообщений: 28

По умолчанию Re: Не открываются сайты расположенные на наших серверах

В 1-ом правиле уберите трансляцию на порт.
Во 2-ом - то-же самое + уберите TCP25 (SMTP - это оно и есть).
Обращение на локальную почту идет через ... 192.168.0.19 или через 89.218.х.х ?
Попробуйте так : добавить в правила 1 и 2 вместе с "Интернет" "Доверенный/Локальный" и обратиться на адрес Файервола. По идее должен отработать мапинг. Но это не есть хорошо, потому как ЛЮБОЕ обращение наружу по данным портам перекинет на локальный сервер.

Сам сталкивался с подобной проблемой и ничего не смог решить. Локальные сервера отвечают из локальной сети ТОЛЬКО на локальные адреса. Исключая "танцы с бубном" по подмене адресов.
__________________
See you in another Live !
Chimney_In_Hell вне форума   Ответить с цитированием
Старый 12.03.2014, 16:50   #12
 
Регистрация: 07.03.2014
Сообщений: 4

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Цитата:
Сообщение от Chimney_In_Hell Посмотреть сообщение
В 1-ом правиле уберите трансляцию на порт.
Во 2-ом - то-же самое + уберите TCP25 (SMTP - это оно и есть).
Обращение на локальную почту идет через ... 192.168.0.19 или через 89.218.х.х ?
Попробуйте так : добавить в правила 1 и 2 вместе с "Интернет" "Доверенный/Локальный" и обратиться на адрес Файервола. По идее должен отработать мапинг. Но это не есть хорошо, потому как ЛЮБОЕ обращение наружу по данным портам перекинет на локальный сервер.

Сам сталкивался с подобной проблемой и ничего не смог решить. Локальные сервера отвечают из локальной сети ТОЛЬКО на локальные адреса. Исключая "танцы с бубном" по подмене адресов.
Спасибо, трансляции убрал. Обращение пытаюсь сделать через внешний АйПишник, т.е. через 89.218.х.х. Через внутренний АйПишник проблем как раз таки и нет, что и стало причиной создания темы.

Добавлено через 1 минуту
Цитата
Сообщение от delphin Посмотреть сообщение
Недавно была похожая проблема у меня. Почитай, там есть хорошие советы и объяснения. Авось поможет.

[Для просмотра данной ссылки нужно зарегистрироваться]
Да, твоя тема как раз в тему. ))) Спасибо. Но я так понял что проблема всё равно не решена?

Последний раз редактировалось Wital; 12.03.2014 в 16:51.. Причина: Добавлено сообщение
Wital вне форума   Ответить с цитированием
Старый 13.03.2014, 12:50   #13
Песака
 
Регистрация: 29.06.2012
Сообщений: 70

По умолчанию Re: Не открываются сайты расположенные на наших серверах

Цитата
Сообщение от Wital Посмотреть сообщение
Да, твоя тема как раз в тему. ))) Спасибо. Но я так понял что проблема всё равно не решена?
Ну почему же. Вот дельный совет был:
[Для просмотра данной ссылки нужно зарегистрироваться]
Вместо "IP начальства" подставь нужные, например, все локальные. Ну и службы, какие надо.
Хотя я в итоге не стал ничего делать, пусть по локальным адресам обращаются.
delphin вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 10:41.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях