Kerio Control, Battle.net, блокировка

Есть доменная сеть и Kerio Control. На одном из локальных компьютеров установлен клиент Battle.net, который не хочет обновлять некоторые игры (Hearthstone например). Дальше по пунктам, как советуют:
а) Хочется разрешить Battle.net'у обновляться.
б) Пробовал подключать интернет к локальному компьютеру через свисток (мегафон) - Battle.net работает.
в) Скриншот правил - прикрепил
г) ifconfig с сервера Kerio - прикрепил
д) ipconfig /all с клиента Win10 - прикрепил
е) route -n с сервера Kerio - прикрепил
ж) Версия - Kerio Control 9.1.0 build 1087

Прикрепил логи Battle.net - AgentAnalytics-20160801T135456.813553.txt и AgentNGDP-20160801T135456.813553.txt
Прокси не используется.
http.log.txt - лог из Kerio в момент попытки обновления, ко всем адресам доступ с локального компьютера есть.

[exchar]

а оно вообще [Для просмотра данной ссылки нужно зарегистрироваться]?
так, на всякий.

Цитата

Сообщение от Maxmen

г) ifconfig с сервера Kerio - прикрепил

керио стоит виртуальной машиной поверх гипер-в?

Цитата

Сообщение от Maxmen

установлен клиент Battle.net, который не хочет обновлять некоторые игры

наверное, этот клиент что-то умное на экране показывает, когда работает не так как надо?
да и вообще клиент [Для просмотра данной ссылки нужно зарегистрироваться], прямым текстом.

Цитата

Сообщение от Maxmen

http.log.txt - лог из Kerio в момент попытки обновления, ко всем адресам доступ с локального компьютера есть.

тарищ, а ты сам-то в логи клиента заглядывал? и тебя ничего не смутило там?

Цитата

13:57:40.5510 {172c} ERR: [ohwd:56] 188.43.76.65 [Для просмотра данной ссылки нужно зарегистрироваться]; (/tpr/hs/data/d1/ad/d1ad295c411e9d3cc02351b889b99e59.index), ver=1.0, [Для просмотра данной ссылки нужно зарегистрироваться]
13:57:40.5511 {172c} INF: Got bad content response: id = 56, path = /tpr/hs/data/d1/ad/d1ad295c411e9d3cc02351b889b99e59.index, length = 28, content =
13:57:40.5512 {172c} WRN: [ohwd:56] Req hndl error (COMPLETION_NOT_FOUND); /tpr/hs/data/d1/ad/d1ad295c411e9d3cc02351b889b99e59.index 0-0
13:57:40.5513 {172c} WRN: Parse failure, h=1600 (188.43.76.65:80), e=2

например, то что сервер шлет клиенту фигню вместо данных.

или вот это:

Цитата

13:57:40.7912 {172c} INF: [ohwd:56] exceeded retries for req /tpr/hs/data/d1/ad/d1ad295c411e9d3cc02351b889b99e59.index (0-0), giving up]

клиент все сервера обошел, нужных данных не получил, отчаялся и забил.

собственно, что с этим всем делать
воткни мегафон, сними лог при нормальной работе клиента и сравни с логом косячной работы
ну или сюда выложи нормальный лог

а вообще при таком анамнезе в форуме поддержки, я удивляюсь что оно еще не сдулось.

Цитата

Сообщение от exchar

керио стоит виртуальной машиной поверх гипер-в?

Да.

Цитата

Сообщение от exchar

наверное, этот клиент что-то умное на экране показывает, когда работает не так как надо?

Прикрепил скрин ошибки.

Цитата

Сообщение от exchar

тарищ, а ты сам-то в логи клиента заглядывал? и тебя ничего не смутило там? например, то что сервер шлет клиенту фигню вместо данных.

Заглядывал, видел что шлет фигню. Может он так работает, я хз
Воткнул мегафон, снял лог, прикрепил + еще раз попробовал через керио, лог тоже прикрепил.

[exchar]

кстати, включен ли на керио антивирус?
и в http-политиках включены ли какие-либо правила вырезания рекламы (ads) с веб-страниц?

ну и выключи если включено, проверь клиент...

если болт, то попробуй временно на компе с клиентом отрубить антивирус и (если стоят) блокировщики рекламы.

и снова проверь

Добавлено через 22 минуты
а если не поможет, грохни содержимое C:\WINDOWS\Prefetch\

и снова ...

Добавлено через 54 минуты
а вообще, клиент при разных типах подключения провайдерах опрашивает разные сервера баттла (хостится на AKAMAI).
см. AgentNGDP-20160802T073558.315742.log

керио -> 188.43.76.Х (TTK-AKAMAI-SERVERS, Москва)
мегафон -> 37.29.19.Y (CUSTOMER-30-LAN-37-29-16, Volga Branch of OJSC MegaFon NOC)

Добавлено через 1 час 19 минут
думаю, можно сделать такой фикус: добавить правило

кому разрешено ->
blzddist1-a.akamaihd.net
blzddist1-a.akamaihd.net.edgesuite.net
blzddist2-a.akamaihd.net
blzddist2-a.akamaihd.net.edgesuite.net
all
NAT
MAP(37.29.19.115) //или MAP(37.29.19.113)

либо же так (клиент может не использовать dns):

кому разрешено ->
диапазон 188.43.72.0 - 188.43.79.255
all
NAT
MAP(37.29.19.115) //или MAP(37.29.19.113)

exchar, Спасибо за помощь, проблема была в веб фильтре, конкретнее в правиле Ads/banners, поправил его, чтобы на компьютер с баттлнетом оно не распространялось (скрин ContentFilters2).
Хотя пробовал добавлять разные сервера баттлнета в белый список, но не работало.
По поводу вопросов: включено вообще все что можно.

Если не сложно, то еще вопрос:
Закончился срок действия у сертификатов керио, в "Сертификатах SSL" получил новый сертификат для локального сервера. Старые удалил. Теперь висит ошибка (скрин cert1).
В "Доп. опциях" - "Веб интерфейс", выбрать новый сертификат не дает (скрин cert2).
Как это можно вылечить?

[exchar]

Цитата

Сообщение от Maxmen

Закончился срок действия у сертификатов керио, в "Сертификатах SSL" получил новый сертификат для локального сервера. Старые удалил. Теперь висит ошибка (скрин cert1).
В "Доп. опциях" - "Веб интерфейс", выбрать новый сертификат не дает (скрин cert2).
Как это можно вылечить?

т.е. есть только "local autority" и всё?

сделай сертификат для хоста керио (последний пункт: добавить -> новый сертификат)
и этот сертификат проставь в
1) интерфейсы - vpn сервер - керио vpn
2) прокси - обратный прокси - в правилах и параметрах внизу
3) доп. опции - веб - интерфейс - сертификат ssl (после этого нужно перезайти на фаер быстрее чем за 10 минут, иначе изменение сертификата сбросится)

exchar, Еще раз спасибо, все работает.