[Angry Demon]

aks1983
TMeter
Настроишь, чтоб считал хоть хоть черта в ступе.

[aks1983]

спасибо, но проблема решена!

в списке сетевых интерфейсов их было целых 3 - сетевая карта, ADSL модем, какой-то WAN Adapter
после удаления всех, кроме сетевой карты, все заработало, как ни странно нормально.

настройки трафика через:

NAT: (LOCAL) - > (ALL except THIS)
Proxy: (LOCAL) -> (THIS port 3128)
для юзеров: (comp_name или MAC) -> (ALL except port (порты, которые не нужны, например 137 и 139))
LAN: (THIS) -> (LOCAL except port 3128) - для просмотра локального трафика с сервера
I-net: (THIS) -> (ALL except LOCAL) - для просмотра и-нетовского трафика

все работает на ура!

[aks1983]

локалка, ADSL модем, стоит WinRoute 4.2.5 и Win2k, включен NAT

проблема в том, что PortMapping в WinRoute работает только из и-нета в локалку (веб-сервер в локалке), а из локалки в и-нет - не работает.
конкретно - хочу через портмапинг сделать доступ к smtp серверу прова (чтобы юзеры писали просто server, а не smtp.prov.ru)

Люди привет!!!помогите настроить Traffic inspector ,мне нужно сделать бесплатный трафик на mIRC но у меня че то не получается если кто знает как сделать пожалуйста ответте или дайте скрин шот как это делается!!!

[XXXler]

aks1983, приведи правило которым хочешь это реализовать.

[BigMac]

AHgpeuKa
Читайте справку к программе!!

[aks1983]

правило такое:

[Ven]

Решил новую тему не создавать...напишу в этой
Есть 3 компьютера. Все 3 работают под Win XP Pro RUS+SP2.
№1:
10.0.1.101/255.255.255.0 - смотрит на провайдера - статический
Гейт: 10.0.1.1

№2:
10.0.2.102/255.255.255.0 - смотрит на провайдера - статический
Гейт: 10.0.2.1
192.168.0.1/255.255.255.0 - смотрит на домашний комп №3 - могу менять что угодно

№3:
192.168.0.2/255.255.255.0 - смотрит на домашний комп №2 - могу менять что угодно
Гейт: 192.168.0.1

1 и 2 связаны между собой сервером провайдера. Естественно, никакие провайдерские настройки менять нельзя.
На 1-ом есть Интернет, доступ к которому осуществляется путем установки VPN соединения с сервером провайдера. VPN получает фейковые (192.168.1.0/255.255.255.0) айпи динамически.

Небходимо сделать доступ к Интернету на компьютерах 2 и 3.
Для этих целей ставлю на 1-ом Winroute Pro 4.2.5 (все что вышло после него мне не нравится), в таблице интерфейсов делаю разрешение на преобразование адресов для VPN'a, который будет подниматься на провайдера. Средстави ОС делаю VPN сервер, к которому будут подключаться 2 и 3. Без этого сервера ничего не получится, так как 1 и 2 лежат в разных подсетях. Если я не прав - поправьте меня.
Итак, сделали NAT, 2-ой ходит через 1-го в Интернет
3-й ходит через 2-го. Для того, чтобы он мог через него ходить, я на 2-ом тоже Winroute поставил и настроил NAT для VPN'a, поднимаемого на 1-й комп.
Схема: http://interguide.com.ua/ven/network2.gif (17 КБ)

Теперь вопрос: Каким интерфейсам и адресам позволено ходить в этот Интернет? Если прописать на 10.0.1.х компьютерах в качестве шлюза 10.0.1.101, то можно-ли будет ходит в Инет через него? Меня не устраивает вариант, при котором все 10.0.1.х смогут юзать инет 1-го компа.
Извините что так много написал...я постарался подробно описать ситуацию.

[vippy]

Здравствуйте!

Давно тут не был :-)

Ситуация.

Есть центральный офис. На шлюзе стоит kerio winroute.
В сети есть win2k3 на нем поднят vpn.

Есть удаленные офисы в которых пользователи должны подцепиться к серверу и видеть его файлы.

Если попробовать подцепиться из локалки всё проходит успешно. Если пробовать из вне - то соединение рушится на этапе проверки логина и пароля с ошибкой 619.

Я думаю что соединение рубит керио. Кто-нибудь подскажите как его настроить, при это в правилах я прописал
from inet to шлюз PP2P MAP win2k3_server

[Bugs]

vippy
Я всегда для начала пытаюсь настроить простой пинг от узла к узлу, затем постепенно ввожу все нужные ограничения.
Вам так же нужно открыть порты для работы VPN от сервера win2k3 к клиентам. ОТвет как правило происходит на портах выше 1024.