Маленький вопрос KWF - Форум Kerio-rus

СергейСС · 18.03.2014, 08:14

Раньше вроде работало. Сейчас может что не так делаю.

На сервере 2003 стоит KWF 6.3,
две сетевухи Onboard (нутрь) и Inet (наружу)

Делаю правило
Source: 192.168.1.100 (мой хост)
Destination: Onboard
Service: Any
Translation: None
Protocol: None

Все равно в WEB лог мой хост попадает.
Что не так?

HOG · 26.04.2014, 02:57

А ЗАЧЕМ тебе это??

Valery12 · 27.04.2014, 19:21

Цитата

Сообщение от СергейСС Посмотреть сообщение

Translation: None

эта строчка означает что

Цитата

Сообщение от СергейСС Посмотреть сообщение

192.168.1.100 (мой хост)

этот хост по этому правилу в инет выйти не сможет, следовательно если

Цитата

Сообщение от СергейСС Посмотреть сообщение

в WEB лог мой хост попадает

то ходит он туда по другому правилу где протокол-инспектор включен.

naliman · 27.04.2014, 21:31

Valery12, так же дестинейшн должен быть не локальный интерфейс а тот который наружу смотрит

афтору треда - низачот

СергейСС · 28.04.2014, 07:35

Спасибо! Поправил
Source: 192.168.1.100 (мой хост)
Destination: PCI_INET
Service: Any
Translation: NAT
Protocol: None

не работает все равно

Добавлено через 2 часа 28 минут

Цитата:

Сообщение от HOG Посмотреть сообщение

А ЗАЧЕМ тебе это??

Отчет не хочу чистить от своих сайтов и не хочу чтобы ограничения действовали FTP частотребуется и т.п.

naliman · 28.04.2014, 12:10

Цитата

Сообщение от СергейСС Посмотреть сообщение

не работает все равно

странно

СергейСС · 28.04.2014, 14:05

Мне кажется с Translation что то надо искать

IlyaS · 28.04.2014, 22:10

Может быть прокси=керио явно на клиенте указан?

Valery12 · 29.04.2014, 09:17

СергейСС, возможно какое то правило выше, что бы не гадать на кофейной гуще нужна картинка трафик полиси.

Цитата

Сообщение от СергейСС Посмотреть сообщение

Спасибо! Поправил
Source: 192.168.1.100 (мой хост)
Destination: PCI_INET
Service: Any
Translation: NAT
Protocol: None

помнится когда то был косяк что если Source хост а Destination сетевая плата - правило не работало, можно попробовать поставить "Destination: ANY" (да простят меня за это слово адепты Керио

)

СергейСС · 29.04.2014, 13:38

Не работает все равно. Прокси не указан, any ставил. В том году мне знакомый написал правило и всё работало. Блин не сохранил как всегда. Вроде в Translation было чтото не стандартное.

18.03.2014, 08:14	#1
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Маленький вопрос KWF Раньше вроде работало. Сейчас может что не так делаю. На сервере 2003 стоит KWF 6.3, две сетевухи Onboard (нутрь) и Inet (наружу) Делаю правило Source: 192.168.1.100 (мой хост) Destination: Onboard Service: Any Translation: None Protocol: None Все равно в WEB лог мой хост попадает. Что не так?

26.04.2014, 02:57	#2
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Re: Маленький вопрос KWF А ЗАЧЕМ тебе это?? __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

27.04.2014, 19:21	#3
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Маленький вопрос KWF Цитата Сообщение от СергейСС Translation: None эта строчка означает что Цитата Сообщение от СергейСС 192.168.1.100 (мой хост) этот хост по этому правилу в инет выйти не сможет, следовательно если Цитата Сообщение от СергейСС в WEB лог мой хост попадает то ходит он туда по другому правилу где протокол-инспектор включен.

27.04.2014, 21:31	#4
naliman особый Регистрация: 19.06.2006 Сообщений: 9,443	Re: Маленький вопрос KWF Valery12, так же дестинейшн должен быть не локальный интерфейс а тот который наружу смотрит афтору треда - низачот __________________ Не только лишь все!

28.04.2014, 07:35	#5
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Маленький вопрос KWF Спасибо! Поправил Source: 192.168.1.100 (мой хост) Destination: PCI_INET Service: Any Translation: NAT Protocol: None не работает все равно *Добавлено через 2 часа 28 минут* Цитата: Сообщение от HOG А ЗАЧЕМ тебе это?? Отчет не хочу чистить от своих сайтов и не хочу чтобы ограничения действовали FTP частотребуется и т.п. Последний раз редактировалось СергейСС; 28.04.2014 в 10:04.. Причина: Добавлено сообщение

28.04.2014, 12:10	#6
naliman особый Регистрация: 19.06.2006 Сообщений: 9,443	Re: Маленький вопрос KWF Цитата Сообщение от СергейСС не работает все равно странно __________________ Не только лишь все!

28.04.2014, 14:05	#7
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Маленький вопрос KWF Мне кажется с Translation что то надо искать

28.04.2014, 22:10	#8
IlyaS Песака Регистрация: 21.04.2007 Адрес: Королёв Сообщений: 95	Re: Маленький вопрос KWF Может быть прокси=керио явно на клиенте указан?

29.04.2014, 09:17	#9
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	Re: Маленький вопрос KWF СергейСС, возможно какое то правило выше, что бы не гадать на кофейной гуще нужна картинка трафик полиси. Цитата Сообщение от СергейСС Спасибо! Поправил Source: 192.168.1.100 (мой хост) Destination: PCI_INET Service: Any Translation: NAT Protocol: None помнится когда то был косяк что если Source хост а Destination сетевая плата - правило не работало, можно попробовать поставить "Destination: ANY" (да простят меня за это слово адепты Керио )

29.04.2014, 13:38	#10
СергейСС Песака Регистрация: 29.03.2011 Адрес: Санкт-Петербург Сообщений: 72	Re: Маленький вопрос KWF Не работает все равно. Прокси не указан, any ставил. В том году мне знакомый написал правило и всё работало. Блин не сохранил как всегда. Вроде в Translation было чтото не стандартное.

Опции темы
Версия для печати Отправить по электронной почте