Kerio

Профиль · Отправлено: **20:13, 26-06-2003** | #21

Приходит витая пара, две розетки просто дали, это учебное заведение. Одна для студенческого класса, другая для группы преподов.

Atlantis · Отправлено: **12:09, 27-06-2003** | #22

Гм, понятно. Похоже винроут неправильно отконфигурирован, честно говоря я с ним ниработал никогда, у меня все шлюзы на линухе организованы.
а нельзя ли просто поставить какой нить прокси, который програмно дробит канал? У меня тоже учебное заведение и скорость тоже ограничиваю но только програмно - линух+Сквид

Профиль · Отправлено: **12:27, 28-06-2003** | #23

Можно но раз дали аж два канала один просто бросить?? Нее!

Atlantis · Отправлено: **12:54, 30-06-2003** | #24

Яб второй использовал гм... в "корыстных" целях - отдал бы его себе под диалап

Rever · Отправлено: **16:35, 03-07-2003** | #25

Господа, подскажите кто знает - как правильно настроить фильтрацию пакетов в Winroute. Сеть такая: На комп заходит инет через выделенку, на нем стоит Winroute, настроен NAT, который раздает инет на сетку. Есть честный ип - 217.117.x.x - на интерфейсе, который смотрит в инет. Внутри сети ип-адреса 192.168.203.х , маска 255.255.255.0. На Winroute задействован почтовик, который с почтовика провайдера забирает почту и раздает ее юзерам внутри сети. Нужно настроить фильтрацию так, чтобы почта работала на всех машинах, а инет был только на определенных машинах. Подскажите - по какому протоколу какие пакеты нужно запретить, а какие разрешить. Спасибо.

monkkey · Отправлено: **16:56, 03-07-2003** | #26

В Винруте есть ограничение по пользователям. Создаешь правило запрета по времени или урлам, суешь в него нужных пользователей или их IP, и все. Какой Винрут?

Rever · Отправлено: **17:06, 03-07-2003** | #27

monkkey
Сейчас версию точно не назову - это не здесь.
Как я понимаю, мне нужно запретить, например исходящие пакеты, например по IP - для всех пользователей сети, а для каких-то конкретных ип-адресов машин разрешить. Но так не работает. Ставлю правило: по протоколу IP входящие пакеты с любого адреса на любой адрес запретить. Инет везде пропадает. Далее добавляю правило: по протоколу IP входящие пакеты с любого адреса на адрес 10.0.0.136 разрешить. Жду появления на машине 10.0.0.136 инета - ан нет, инет там не возникает. Что я неправильно делаю? Может нужно это делать по TCP? Тогда какие порты и кому разрешать или запрещать?

monkkey · Отправлено: **11:27, 04-07-2003** | #28

У тебя, видимо, Винрут 4. Там я не помню. Можешь посмотреть
http://winfaq.com.ru/ubb/Forum9/HTML/000028.html
В KWF 5.0.4 создаешь группу адресов и в фильтрах - политике трафика добавляешь правило для групп или пользователей, можно и по времени. Работает. Я у себя так Аську резал.

tester2000 · Отправлено: **12:37, 04-07-2003** | #29

Настраивать надо ВХОДЯЩИЕ с локальной сети и не IP, а TCP.
РАЗРЕШАЕШЬ только тех, кому нужно, а затем ЗАПРЕЩАЕШЬ всех.

Rever · Отправлено: **12:54, 04-07-2003** | #30

tester2000
Спасибо, попробую. Хочу уточнить как будет выглядеть правило, например чтобы разрешить инет на машине 192.168.203.5:

вкладка Incoming:

permit: TCP 192.168.203.5 all ports -> Any host all ports
deny: TCP Any host all ports -> Any host all ports

Я правильно понял?

Nicholas Сообщения: n/a	Профиль \| Цитировать Приходит витая пара, две розетки просто дали, это учебное заведение. Одна для студенческого класса, другая для группы преподов.
	Отправлено: 20:13, 26-06-2003 \| #21

Nicholas Сообщения: n/a	Профиль \| Цитировать Можно но раз дали аж два канала один просто бросить?? Нее!
	Отправлено: 12:27, 28-06-2003 \| #23