Перенаправление через kerio

[bad]

добрый вечер Уважаемые форумчане.
У меня возникла такая проблема, имеются клиенты которым подключили платные каналы (шаринг) но многие ISP начали блокировать.
Провайдер который подключен к нам в офис не блокирует DNS и IP шаринга. Появилась мысля в настройках тюнера поставить IP офиса и через kerio перенаправить запросы клиентов на сервера шаринга.
Вопрос возможно ли сделать следующее в правилах керио ИСТОЧНИК: "Интернет" назначение: "Интернет" прописать порты и трансляция NAT источник: s1-myhost.org?
Нужна помощь сформировать правила
Вообще такое правило будет работать?
[Для просмотра данной ссылки нужно зарегистрироваться]
Заранее благодарю за помощь.

[naliman]

Цитата:

Сообщение от bad

Вопрос возможно ли сделать следующее в правилах керио

а что мешает попробовать? провести эксперимент?

Цитата:

Сообщение от bad

Вообще такое правило будет работать?

личто я не уверен

[bad]

Naliman не уверен в том, что получится?
Сегодня попробую. О результатах отпишусь.

[Mr.Torture]

Керио маршрутизирует трафик между своими интерфейсами - задумка по идее возможна, если у тебя несколько интернет-интерфейсов и в правилах отрабатывать запросы на один из них с нат-ом на другой. Но не факт, что получится...

[bad]

Доброе утро. Увы не получилось вообще реализовать. провайдер у нас 1 двух интерфейсов увы нет.

[dimdim]

не так это делается, у клиентов ip статика?

примерный алгоритм такой:
1) у клиента прописывается в хостах ip твоего керио в качестве адреса необходимого xxx.org
2) в керио делается правило, источник -> назначение -> порты -> MAP

если не сработает без MAP для конкретного порта, делать правило для каждого отдельного порта, проверялось, работает

[bad]

у клиентов есть и статик и динамик, у некоторых есть роутеры у некоторых динамик 3G модемы но есть плагин в котором можно прописать IP kerio

Содержимое плагина:

account = LOGIN:PASSWORD@IP KERIO:0102030405060708091011121314

[Mr.Torture]

А через Керио-ВПН?

[bad]

Dimdim: сделал как ты сказал
у нас 3G модемах в основном шлюзы ISP прописал

[bad]

Mr.Torture Ну в тюнерах такой возможности подключить Kerio VPN нету. Вообщем прописал от местных провайдеров шлюзы в источник а в назначение брандмауэр порты и map все получилось в теории на практике надо в тюнеры (оригиналы) вогнать плагин и проверить чем это гиблое дело кончиться. Вот еще есть китайские тюнеры которые работают только по DNS а по IP не понимают. с теми еще решить вопрос будет шикарно.

[naliman]

Цитата:

Сообщение от bad

Naliman не уверен в том, что получится?

да, я о правиле
и как вижу - таки не получилось

[bad]

naliman Получилось все спасибо всем.