Настройка Kerio Control на Hyper-V Windows 2012 R2 проблема

Перечитал кучу статей до этого с Kerio на Hyper-V не работал.
Что есть:
Сервер с 2 сетевыми картами и доменом, 1 шнур в локалку второй провайдкра.
Kerio на Hyper-V.
DNS переадресация в Kerio отключена и настроена средствами ОС

Инет работает очень не стабильно, переодически выдаёт ошибки DNS часто пинг просто теряется, где то я судя по всему накосячел в настройках но не могу понять где...

Скрины настроек ниже:

[Mr.Torture]

Локальный траффик в самый верх.
В настройках ДНС-сервера убери галки с ван-интерфейсов - оставь только локальные.
Надоб посмотреть что ты настроил в пробросе сетевух для Керио в Хайпер-Ви...

[exchar]

1) зачем полный конус nat в правилах?
2) из локальной сети ping -t до локального интерфейса керио теряется периодически?

Цитата:

Сообщение от Mr.Torture

Локальный траффик в самый верх.
В настройках ДНС-сервера убери галки с ван-интерфейсов - оставь только локальные.
Надоб посмотреть что ты настроил в пробросе сетевух для Керио в Хайпер-Ви...

Сделал.
Сделал.
Скин ниже. WAN и LAN настройки идентичны.

[HOG]

Цитата

Сообщение от dark5d

Kerio на Hyper-V

Блять, ну чем вас всех бесплатный ESXi гипервизор не устраивает?? Куда менее требовательная к ресурсам (и вообще к железу) среда виртуализации... Да и сделать bypass для любого устройства там гораздо проще...

Цитата

Сообщение от exchar

1) зачем полный конус nat в правилах?
2) из локальной сети ping -t до локального интерфейса керио теряется периодически?

1) От безысходности...
2) До IP Kerio на виртуалке потерь нет.

Цитата:

Сообщение от HOG

Блять, ну чем вас всех бесплатный ESXi гипервизор не устраивает?? Куда менее требовательная к ресурсам (и вообще к железу) среда виртуализации... Да и сделать bypass для любого устройства там гораздо проще...

Просто если уже есть готовый механизм для работы его и использовал, в сл раз попробую на ESXi ради интереса.

[exchar]

Цитата

Сообщение от dark5d

переодически выдаёт ошибки DNS часто пинг просто теряется

а без керио (через что-то другое) все работает? а то провайдеров походу канонизировали, а я как-то этот момент пропустил

Добавлено через 1 минуту

Цитата

Сообщение от dark5d

2) До IP Kerio на виртуалке потерь нет.

как-то мало данных о нестабильности работы
нужно подробнее как-то

Цитата

Сообщение от exchar

а без керио (через что-то другое) все работает? а то провайдеров походу канонизировали, а я как-то этот момент пропустил

Да вот не могу сейчас толком проверить, так как все работают, провайдеру раза 3 звонил они уже обещались подъехать. Меня сейчас именно корректность настроек с моей стороны интересует.
Особенно WAN интерфейс на сервере, не на Hyper-V с керио, а именно на сервере, в первом посте скрин IP_WAN там я нечего не менял инет работает, но настройки больно странные получает.

Плюс глюк появился после смены сервера и установки Kerio так что скорее всего косяк с настройками.

P.S. С керио машины в сети тоже нормально пингуються.

[HOG]

Цитата

Сообщение от dark5d

есть готовый механизм

в качестве сервиса в 2012?? Ну, так это "недомеханизм" для начала... Отжор значительной части ресурсов для обеспечения "псевдогипервизора" и виртуалки под ним?? Бред. Опять-же, с аппаратными ресурсами NICов как будете разбираться?? Ибо, собственно хост не должен видеть NIC подключенный к сети провайдера, а должен видеть только NIC работающий с ЛВС и не более??

P.S.Вообще не понимаю 2012 сервера, ну зачем мне на сервере графический интерфейс более подходящий для планшета?? Ну и вдогон, чего такого может 2012, чего не может 2008??

HOG, да интерфейс калл, но есть лицензия. Да и серв настроен домен поднят, сейчас всё с нуля делать нет возможности, прям уверен что где то мелкий косяк может галочка не стоит или ещё что и из за этого всё багает. И есть подозрения что DNS не правильно настроен...
Поэтому и прошу глянуть и проверить настройки, твой совет я учёл на будущее буду настраивать через ESXi.

Цитата

Сообщение от exchar

как-то мало данных о нестабильности работы
нужно подробнее как-то

Инет полосами работает так же и пинги идут, есть есть обрыв, потом снова есть снова обрыв и по кругу.

Ошибки с ПК:

[exchar]

Цитата

Сообщение от dark5d

Инет полосами работает так же и пинги идут, есть есть обрыв, потом снова есть снова обрыв и по кругу.

проверь [Для просмотра данной ссылки нужно зарегистрироваться]

Цитата

Сообщение от exchar

проверь вот это

Идентично...

[exchar]

если включить в керио dns-форвардинг и на паре проблемных клиентов прописать керио как dns-сервер, то инет там будет стабильно работать?

exchar, пинги уже с керио идут с проблемой, попробую конечно но мало вероятно...

[exchar]

Цитата

Сообщение от dark5d

пинги уже с керио идут с проблемой

куда идут-то? все догадаться должны? =)

Цитата

Сообщение от exchar

если включить в керио dns-форвардинг и на паре проблемных клиентов прописать керио как dns-сервер, то инет там будет стабильно работать?

Появляется ошибка DNS Lookup.

Цитата

Сообщение от exchar

куда идут-то? все догадаться должны? =)

До ya.ru.

В общем эмпирическим путём было найдена что ошибки и обрывы идут при нагрузке на интернет скажем при скачке файлов когда канал забивается, если просто пинги пускать инет держится стабильно.
При это если подключить интернет к ПК на прямую в обход сервера проблем нет инет летает.
На данный момент в конторе только я так что вариант что кто то грузит сеть маловероятен.

Отключил сервер от сети оставил только инет поведение не изменилось. При скачивании скажем дров nvidia сначала скорость 2мб\сек, потом 1,8 далее 1,5 и потом 0, инет упал потом скорость начинает расти до 1,5 и снова падать до нуля и так по кругу.

Сделал инет на прямую через общий доступ на сетевом подключении инет залетал как на ракете 10мб\сек, но это временный выход надо найти в чём баг с керио...

[HOG]

Цитата

Сообщение от dark5d

найти в чём баг с керио

В организации самого Hyper-V в качестве сервиса на рабочем сервере. Еще раз говорю - если пустить stand-alone, пусть даже и Hyper-V машину без GUI, (Кстати, Hyper-V Core Server бесплатен) то все проблемы отвалятся на раз. То-же самое будет и при использовании ESXi (кстати, тоже бесплатного) гипервизора. Да, и баг - не в Керио, а в организации сети внутри Hyper-V системы.

Standard лицуха 2012R2 позволяет запустить на нем до двух виртуалок и закрывает их своей лицензией, Datacenter позволяет запустить неограниченное количество серверных ОС и закрыает их все своей лицухой. так что тут вымывара слегка уступает.
а теперь к железу, современные серверные платформы несут на себе от 4х сетевых интерфейсов оперативы можно натолкать кучу, с процессорами тоже проблем нет. у меня на простеньком хосте крутится 15 серверов проблем с нехваткой ресурсов нет. в чём радость от вмвары?

Цитата

Сообщение от dark5d

Скин ниже. WAN и LAN настройки идентичны.

у вас локалка должна быть разрешена для гипервизора, а вот с внехи эту галку надо снять

[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Это вариант отдельно стоящего сервера с поднятым на нём керио и доступом извне.

[HOG]

Цитата

Сообщение от ©©©®

тут вымывара слегка уступает.

Чего?? Тото я смотрю все лицухами закрыто, но, что самое интересное - не работает. И если посмотреть на вот этот вот форум, то все вопросы по проблемам связанные с виртуализацией связаны с именно MS Hyper-v. Так что, "дело было не в бобине..."