Kerio Contol+2 провайдера+проблема с доступом

[Mr.mile]

Добрый день, есть Kerio Control 9.2.4 build 2223 на физической машине, имеется два провайдера, настроены на резервирование. На первом провайдере IP-адрес внешний статика, второй провайдер подключен к роутеру и имеет адрес локальной сети, настроены VLAN'ы. Если задействовать второй интерфейс, начинаются проблемы с доступом к разным ресурсам. Становится невозможно зайти на внешний адрес почтового сервера, который расположен в нашей сети, в логах Kerio Control появляется такая ошибка будь то пинг или просто зайти на веб-морду.
DENY "Block other traffic" packet from RT, proto:ICMP, len:92, 192.168.3.12 -> 194.186.X.X, type:8 code:0 id:1 seq:398 ttl:3
Так же становятся недоступны ресурсы в VLAN, адрес 10.0.109.10 коммутатора.
DENY "Block other traffic" packet from RT, proto:TCP, len:52, 192.168.3.12:52940 -> 10.0.109.10:80, flags:[ SYN ], seq:2306307815 ack:0, win:64240, tcplen:0

Что можно предпринять в данном случае?

[naliman]

Цитата

Сообщение от Mr.mile

второй провайдер подключен к роутеру и имеет адрес локальной сети

какой локальной сети?
той где все компутеры?

[naliman]

УПД

судя по скриншоту LAN и RT к одной сети относятся
а это грубейшый пездест, за такое принято отрубать руки
потому и не работает

[Mr.mile]

naliman, я понимаю что криво, но все же, можно сделать чтобы работало?

[HOG]

Цитата:

Сообщение от naliman

LAN и RT к одной сети относятся

для начала - сети разнести.

P.S. Нет смысла замазывать номера IP сетей из диапазона 192.168.0.0/16 и 10.0.0.0/8 - это ЛОКАЛЬНАЯ адресация, не подлежащая глобальной маршрутизации. На такие адреса напрямую попасть из инета НЕЛЬЗЯ.

[Mr.mile]

Цитата:

Сообщение от HOG

.S. Нет смысла замазывать номера IP сетей из диапазона 192.168.0.0/16 и 10.0.0.0/8 - это ЛОКАЛЬНАЯ адресация, не подлежащая глобальной маршрутизации. На такие адреса напрямую попасть из инета НЕЛЬЗЯ.

я замазал только внешний IP-адрес

[naliman]

Цитата

Сообщение от Mr.mile

но все же, можно сделать чтобы работало?

сделать так что б адреса сетевухи "второго провайдера" и локальной сети не "пересекались", то есть что б они были В РАЗНЫХ СЕТЯХ

для понимания как оно сейчас сделано:
представь, что у тебя адрес "улица ленина 66 кв. 55"
в твоём городе есть ещё одна такая же улица - ленина, и дом 66 и в доме скавртира с таким же номером и там живет Иван Иваныч Иванов
и вот пишет тебя твоя любимая письмо интимного содержания, из другова города (предположим она к вомандировке)
письмо приходит на почту и.....
почтальон должен отнести письмо по адресу "улица ленина 66 кв 55"
куда он принесёт письмо? тебе или иван иванычу?
он понесёт по адресу "ленина 66 кв 55", а куда его лихая занесёт, к тебе или иван иванычу - это ка кполучится

две одинаковый улицы с домами - ты сейчас сделал в своей сети

думаю доходчиво

[HOG]

Цитата

Сообщение от Mr.mile

я замазал только внешний IP-адрес

у тебя "внешний IP адрес" из блока сети

Цитата

Сообщение от Mr.mile

192.168.0.0/16

и это private network block, доступ к которому из инета без знания реального IP gateway невозможен. Очень плохо, что занимаясь IT на уровне администрирования IP сетей ты до сих пор этого не знаешь.