Форум Kerio-rus  

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Ответ
 
Опции темы
Старый 29.04.2014, 10:59   #1
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Прошу помощи

Доброго дня.
Возникла непонятная ситуация в работе Керио, может кто посоветует чего.
Настроенный в полном объеме Керио работал без проблем, пока не сменился провайдер.
первоначально было настроено так.
1. Связь поднимал Керио, стоял ADSL-модем настроенный bridg'ем. Внешний IP получал после поднятия PPPoE. Настроен DHCP и все это благополучно функционировало.
2. По физике: 2 здания, между ними проложен UTP и 2 коммутатора. Ну и в кабинетах соответственно тоже коммутаторы.

Так вот. Сменился пров. IP статика. Соответственно прописал на сетевой плате параметры: IP внешний, IP-шлюза, IP-днс серверов. Убрал из Керио предыдущий интерфейс. Ну врод как все нормально. Интернет у юзверей появился, все гут.
Но потом начало что-то непонятное происходить. 1.
Несколько компов отвалилось из сети: причина - не получают сетевого адреса; 2. Некоторые компы перестали попадать на другие компы по имени, по ip-адресу все нормально.
Самое непонятное, что 2 компа подсоединенные к одному коммутатору ведут себя по разному. Один нормально получает IP-адрес и работает без проблем, другой не хочет. Замена кабелей, втыкание в заведомо рабочий порт не помогла.
В конечном итоге, прописал на тех компах статику и решил с ними проблему в сети. Для Инета пришлось прописать проксю и порт в браузере. Те компы, которые имеют IP-адреса полученные через DHCP работают с автоматическими настройками.
У меня есть версия всего этого, но требует подтверждения. Кабель UTP прокинутый между зданиями распотрошили и для локалки используют 4 жилы, остальные жилы использовали на телефонию. Может ли быть это причиной проблем? По факту через этот соединение работают 14 компов
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 12:41   #2
Навичёг
 
Регистрация: 20.04.2014
Сообщений: 25

По умолчанию Re: Прошу помощи

Думаю проблема в свичах?
curtistar вне форума   Ответить с цитированием
Старый 29.04.2014, 12:43   #3
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

да не думаю. Специально кабель перетыкал на комп который не подтягивал IP, все тоже самое
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 12:53   #4
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

Надо видеть настройки вашей конфигурации.

Цитата 2. Некоторые компы перестали попадать на другие компы по имени, по ip-адресу все нормально.
явные проблемы с ДНС

DHCP поднят на керио?
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 13:00   #5
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

Да DHCP на Kerio.
насчет DNS возможно, но я их прописал на внешней сетевухе. Интернет в принципе работает без проблем, авторизация проходит
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 13:12   #6
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

Цитата Так вот. Сменился пров. IP статика. Соответственно прописал на сетевой плате параметры: IP внешний, IP-шлюза, IP-днс серверов. Убрал из Керио предыдущий интерфейс. Ну врод как все нормально. Интернет у юзверей появился, все гут.
вы установили ещё одну сетевую карту?
сделайте скрин закладки интерфейсы для полной информации. Ну и политику трафика бы ещё.
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 13:24   #7
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

Добавлю еще одну непонятку. Ранее без проблем заходил по внешке в Kerio Administration, теперь фиг вам. Хотя эта консоль работает. И вся проблема после перехода на другого прова со статическим внешним IP-адресом. Непонятно что это такое.
[IMG][/IMG]
[IMG][/IMG]
[IMG][/IMG]
[IMG][/IMG]
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 13:28   #8
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

для начала уберите шлюз для локалки, он там быть не должен)

Добавлено через 9 минут
Цитата Ранее без проблем заходил по внешке в Kerio Administration,
Ваше третье правило, куда вы его мапите? если "Firewall" это и есть шлюз на который вы хотите попасть

Последний раз редактировалось Aleks_Lord; 29.04.2014 в 13:37.. Причина: Добавлено сообщение
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 13:45   #9
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

Цитата
Сообщение от Aleks_Lord Посмотреть сообщение
для начала уберите шлюз для локалки, он там быть не должен)

Добавлено через 9 минут

Ваше третье правило, куда вы его мапите? если "Firewall" это и есть шлюз на который вы хотите попасть
Согласен, убрал мапинг. Консоль заработала
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 13:48   #10
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

шлюз для локалки, он там быть не должен
[Для просмотра данной ссылки нужно зарегистрироваться]
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 13:51   #11
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

Цитата
Сообщение от Aleks_Lord Посмотреть сообщение
шлюз для локалки, он там быть не должен
[Для просмотра данной ссылки нужно зарегистрироваться]
Убрал его, собственно надо и DNS убрать я думаю
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 13:52   #12
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

версия керио вижу старая у вас, ещё бы скрин закладочка ДНС
скорее всего там переадрессация на адреса ДНС прова не прописаны

Добавлено через 57 секунд
Цитата Убрал его, собственно надо и DNS убрать я думаю
Не, ДНС убирать не надо, внимательно читайте настройку по ссылке которую написал

Последний раз редактировалось Aleks_Lord; 29.04.2014 в 13:53.. Причина: Добавлено сообщение
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 14:03   #13
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

[IMG][/IMG]
Да ДНС я не прописывал, служба переадресации включена
fens вне форума   Ответить с цитированием
Старый 29.04.2014, 14:24   #14
Навичёг
 
Регистрация: 16.02.2009
Сообщений: 41

По умолчанию Re: Прошу помощи

по скрину вроде как всё нормально, правда у виндовой версии встроенный ДНС всегда хромал) Я поднимал у себя Windows ДНС, по отношению к керио он лучше работал что и вам советую. А в данной ситуации попробовать очистить кеш, ну тогда уже смотреть в сторону клиентов, nslookup на них и ipconfig

Добавлено через 10 минут
Кстати, возможно из за того что у вас два шлюза было указано, Виндовая версия очень плохо работает. И скорее всего это и было причина ваших проблем))) Проанализируйте работу после изменений, думаю все проблему пройдут)

Последний раз редактировалось Aleks_Lord; 29.04.2014 в 14:35.. Причина: Добавлено сообщение
Aleks_Lord вне форума   Ответить с цитированием
Старый 29.04.2014, 15:32   #15
Заблокирован
 
Регистрация: 14.10.2011
Адрес: Набережные Челны
Сообщений: 36

По умолчанию Re: Прошу помощи

ок, спасибо Алекс. Да честно говоря непонятки остаются. Даже при том что было 2 шлюза, у половина юзеров все работало нормально. Проблема почему возникла у части. Причем той части, которые работали в соседнем офисе. Завтра будут решать проблему физики и посмотрим дальнейшее развитие
fens вне форума   Ответить с цитированием
Ответ

« Предыдущая тема | Следующая тема »

Опции темы
Версия для печати Версия для печати
Отправить по электронной почте Отправить по электронной почте

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Часовой пояс GMT +4, время: 18:42.


Powered by vBulletin® Version 3.8.1
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd. Перевод: zCarot

© Kerio-rus.ru
Официальный сайт группы АлисА WWW.ALISA.NET Фонарёвка: всё о фонарях