Вопрос по Kerio Winroute 6.7.0 patch 1
Имеется интернет-сервер на базе сабжа, внешняя сетевая имеет два статичный IP, один для интернета(белый IP), другой для объединения с удалёнными подразделениями(внутренний IP прова). WinRoute почему-то присваивает адрес интернет-интерфейса только объединения, соответственно через него пытается пустить интернет-трафик, там его естественно нет. Как заставить winroute присваивать нужный мне адрес интерфейса? Сервер win 2008 r2.
Ответы
Подписаться на ответы
Инфостарт бот
Сортировка:
Древо развёрнутое
Свернуть все
Уберите оттуда WinRoute.
В результате такой схемы вы раздаёте инет обратно провайдеру.
Если у него траффик клиентов не изолируется друг от друга, то ваши соседи по дому смогут пользоваться вашим интернетом. и вашей локалкой. и вашим компом *)
в свойствах сетевухи оставьте галку только на tcp/ip v4, вместо керио поставьте Proxy-сервер, на остальных компах в локалке пропишите этот Proxy в свойствах Internet Explorer-а
А по-хорошему, купите роутер.
Или, действительно, хоть вторую сетевуху поставьте в комп и раздавайте интернет *)
В результате такой схемы вы раздаёте инет обратно провайдеру.
Если у него траффик клиентов не изолируется друг от друга, то ваши соседи по дому смогут пользоваться вашим интернетом. и вашей локалкой. и вашим компом *)
в свойствах сетевухи оставьте галку только на tcp/ip v4, вместо керио поставьте Proxy-сервер, на остальных компах в локалке пропишите этот Proxy в свойствах Internet Explorer-а
А по-хорошему, купите роутер.
Или, действительно, хоть вторую сетевуху поставьте в комп и раздавайте интернет *)
WinRoute почему-то присваивает адрес интернет-интерфейса только объединения
KWF не занимается "присвоением адресов"
Правильнее всего поставить 2 сетевухи:
отнесите интернет-интерфейс в группу "Интернет - интерфейсы", второй внешний - в группу "Прочие".
На втором внешнем интерфейсе удалите шлюз по умолчанию и укажите в таблице маршрутизации маршруты к подсетям филиалов, в них шлюзом укажите ранее удаленный шлюз по умолчанию.
Создайте следующий набор правил:
From <внутренний инетрфейс> TO <Интернет-интерфейсы> ANY PERMIT NAT <интерфейс с белым IP>
FROM <внутренний интерфейс, интерфейс филиалов> TO <внутренний интерфейс, интерфейс филиалов> ANY PERMIT
FROM <доверенные интерфейсы, Брандмауэр > TO <доверенные интерфейсы, Брандмауэр> ANY PERMIT
FROM ANY TO ANY ANY DROP
Иначе - в правиле NAT укажите "использовать указанный исходящий адрес" и белый IP
А для ясности покажите уже правила трафика, интерфейсы и таблицу маршрутизации.
(3) ghool, не умеете правильно настроить - не советуйте убрать. Ваше личное дилетантство - не причина отказываться от продукта, который прекрасно может работать в непонятной вам ситуации.
Как минимум 2 сетевухи и правила писать на \1 локальный трафик запретить (службы) \2 локальный трафик разрешить (службы)\3 из локал в инет запретить (службы)\4 из локал в инет разрешить(службы)\5 керио все разрешить\6 все блокировать, и еще политику HTTP. Удачи
Для получения уведомлений об ответах подключите телеграм бот:
Инфостарт бот