Особенности настройки Winroute

[microsin]

Проблема - через WinRoute в Интернет вылазит куча NAT-клиентов. Трафик не бесплатный, и отследить за всеми (кто чего скачает, или вируса/трояна себе засосёт) не представляется возможным. Встала проблема ограничения скорости каждому из них, опираясь на IP. Примерно так:
192.168.0.19 - скорость 64 кбит/сек
192.168.0.20 - скорость 64 кбит/сек
192.168.0.21 - скорость 64 кбит/сек
192.168.0.22 - скорость 64 кбит/сек
192.168.0.23 - скорость 64 кбит/сек
192.168.0.24 - скорость 5000 кбит/сек
192.168.0.25 - скорость 64 кбит/сек и т. д.

На таком принципе работают многие домовые сети Ethernet в Москве. Как сия фишка реализуется на платформе W2K, знает кто-нибудь?

[Ну занято так занято...]

http://soft.mail.ru/program_page.php?grp=5620

Ну занято так занято... добавил :

http://www.smart-soft.ru/?page=tispec

[M.L.N]

Подскажите как срочно, как настроить NAT во внешнем интерфейсе поставил Nat=On, что дальше делать подскажите плиз...!!!

[Ну занято так занято...]

Дальше прописываешь на машинах-клиентах в качестве DNS и шлюза (Gate) IP адрес машины с рутом.

[Toxas]

Цитата

Дальше прописываешь на машинах-клиентах в качестве DNS и шлюза (Gate) IP адрес машины с рутом.

Этого можно даже и не делать....
Можно просто в самом WinRoute установить DHCP и там всё прописать. И собственно все машины сети будут получать и айпишники и шлюзы автоматически.

[Ну занято так занято...]

Ну или так. Только для небольшой сети это DHCP не нужен. Да и машины, со статическими IP адресами грузятся побыстрее.

[V-A]

http://cooler.irk.ru/rtfms/network.html Здесь есть перевод руководства пользователя по WinRoute

[V-A]

Все что касается настройки этой замечательной программы давайте будем обсуждать здесь...

Запрешение доступа к и-нету в Winroute

Как запретить отдельным юзерам использовать интернет через Winroute, но при этом почта, DHCP и все остальное должно работать?

[gelo]

а если я хочу винроутером почту раскидать?
как это сделать?

[ART1k]

Ребята я получаю и-нет через роутер версии 4.2.5 пооткрывали порты для того чтобы играть в вар крафт, я захожу в батл нет подсоединятся могу к серверам, а сам создавать нет. Чё за фигня чего може ещё добавить в настройках??

[Toxas]

есть всё
http://www.tos.org.ua/ATS/Winroute/

[YuroN]

it-ua.narod.ru/map_seti.gif
Проблема такая:
1. Есть комп. сеть в которой есть Интернет предоставлен пользователям через шлюз - 192.168.30.1
2. Есть клиент 192.168.30.20 который хочет продавать текущий Интернет по своим ценам другому пользователю 192.168.30.21 программой WinRout.
Вот карта
------
it-ua.narod.ru/map_seti.gif
------
А как настроить WinRout с такой архитектурой?

[Бродяга]

Цитата

а если я хочу винроутером почту раскидать?
как это сделать?

А что именно тебя интересует?

Включаешь почтовый сервер.
Настраиваешь псевдонимы.
Если необходимо, то и и удаленный доступ по протоколу POP3
Номера серверных портов
Почтовый каталог
Интернет-узел (полное имя компа в локальной сети)

Почтовым клиентом коннектишься на машину с Router'ом на соответствующий порт с соответствующим логином и паролем

[YuroN]

Надо настроить маршрутизацию. Включить NAT. Вот если к нему 192.168.30.21 отдельный кабель и соответственно сетевухи то все работает, но надо сделать это все через главный свич. Причем так чтоб не узнал главный администратор.

[Бродяга]

YuroN
А у тебя инет в свич приходит ли сразу в роутер?

[naliman]

www.nalim.com.ru/kerio/index.html
краткая ( но весьма ёмкая) инструкция по настройке керио винраута
(вариант для сети с доменом и без оного)

[YuroN]

Цитата

А у тебя инет в свич приходит ли сразу в роутер?

Есть радиосеть на стандарте IEEE 802.11b (Выделенная линия). Все это дело мы ловим антенной и кабель идет прямо в карточку которая на сервере а сервер продает его через шлюз.
Компьютеры подключены е нему через свич - топология "иерархиэтическая звезда".

[Ну занято так занято...]

YuroN
Я бы не стал продавать инет с помощью винрута. Нормального лога по НАТ траффику нету.

[naliman]

по логам никто трафик не продает
траф продают через билинги и всё такое онлайновое
ТМетр хорошая штука

[Ну занято так занято...]

Через что трафик продают?

Цитата

через билинги и всё такое онлайновое

Ты перец, реально! Где слов-то таких знаешь?

[YuroN]

Ну это все понятно, я б так и сделал но, я не провайдер, а пользователь. Просто у меня особые тарифы (Дешевле Интернет) и я хочу, поделиться им с товарищем так чтоб провайдер не, узнал этого.
Трафик считать буду Тметром как и провайдер . Сама проблема получать и продавать Интернет по одной сетевой карте.

[Ну занято так занято...]

Можно и через одну. Только тогда забудь про нат.

[YuroN]

Тогда как: проксию ставить?
Тогда трафика считать теметр не будет

[Ну занято так занято...]

Юзай что-нить приличное из проксей УсерГате, или ВинГате. Там биллинг нормальный и по проксе трафик хорошо считает.
В принципе можно и винрутовскую проксю заюзать, но тогда тебе нужно будет программу для анализа логов использовать. proxyinspector for winroute какой-нить. И вручную сумму считать по конечному траффику.

[aMD]

Народ у меня не пахает докачка файлов!!!
Нет раздою через WinRout 5.1.10
Кто знает в чем лажа может быть подскажите плиз, а то у меня нет тока ч 8-ми вечера до 8-ми утра, а качнуть что-то большое никак не могу (максимум 300 мегов за ночь)!!!
Зарание благодарен.

[aMD]

Лана с докачкой я разобрался. А вот кто подскажет как сделать шоб в сетке файл больше 10 метров например не могли загружать, т.е. запускают файл на закачку идет проверка размера, если больше то не дает скачивать???

[Evgen]

Люди, я так понимаю WinRout всех юзеров в сети по IP идентифицирует и трафик считает. А как насчет если юзер изменит на своём компе IP и попытается лазить в Инете за счет другого, WinRout не сможет отличить?
Извиняюсь, если сказал тут какую-нибудь лажу, но вы уж объясните мне не шарящему

Evgen добавил :

да, кстати, WinRout может работать в одноранговой сети или как?

[Ну занято так занято...]

Evgen
Есть привязка по паролю.

[Бродяга]

Лично у меня Winroute настроен на работу с логинами и паролями.
Чтобы не менять их постоянно в winrout'е, они берутся из домена.
Соответственно если какой-нить умник попытается с чужого компа в инет залезть, ему все-равно придется логиниться под свои паролем, и это отразится в статистике

[Ну занято так занято...]

Бродяга
Разочарую несколько. Какой у вас тайм аут валидности логина? По умолчанию? Если да, то это 120 минут, если правильный юзер не сделал логаут, то в течении 120 минут любой может подойти к компу, сесть за него и работать под профилем глупого неразлогинившегося юзера.

[Бродяга]

Ничего подобного.
При открытии нового окна ослика - новый логин.
Закрыл все окна - при выходе в инет снова логин

[Ну занято так занято...]

Бродяга
А какая версия рута? 4.2.x?

[Бродяга]

4.2.5

[Ну занято так занято...]

Бродяга
А, в старой да, такое было. Я просто на новую ушёл, так как нужно было фильтровать траффик не только через прокси, но и через нат. Вот в новой тайм-аут и есть.

[andray66]

помогите установить и установить настройки ( модем роутер) origo asr-8400

[IEEE 1394]

Всем привет!
Просьба модераторов не писать "это не раз обсуждалось, в поиск!..."
С инетом огромный напряг сейчас.
Пролистал ссылки, что были выложены здесь.
Возможно сам зотупил, но я не понял, как это всё организовать.
Есть модем (пока обычный, скоро появится DSL). Нужно потренироваться.
Чтобы люди могли лазить в инет, что необходимо?
Я установил Kerio Winroute pro 4.2.5 Firewall.
На рабочих станция нужно что-то устанавливать или нет? Скачал еще winroute 4.2.5 с русским интерфейсом (всего 980 кб). ХР не хотела принемать дравер устрояства. Установил 18 метровую - всё ок.
Вот подключился я к инету, запущена у меня winroute и что дальше? Просто прописать в TCP/IP на клиентах в шлюзе IP моего компа и всё? Напишите поподробнее, плиз!!!!!
Заранее спасибо!

[J. Corvin]

IEEE 1394
На клиетских машинах в виде DNS и шлюза должен быть указан IP твоей машины.

[IEEE 1394]

Ок.
А на моей машине нужно установить его и всё? Он сам присоеденит пользователей, пытающихся выйти в инет? Или их прописать нужно?

[IEEE 1394]

Всё работет, всё ок.
А насколько можно надеяться на встроенный фаервол? У меня установлен outpost. При попытке первого соединения я отключил слежение за прграммой. Но когда он включен, то никто не может ничего открыть на машиных. Даже когда стоит режим бездействия ничего не открывает. Стоит только его выключить - все работает.

[J. Corvin]

Цитата

Стоит только его выключить - все работает.

IEEE 1394
Так и должно быть... ведь он по идее затчен у тебя на Локальную машину, а не на НАТ

А вот насколько надежен встроенный не скажу, не пользовал.

[Игореха]

Приветствую всех на этом форуме .

Подскажете , мне необходимо переустановить
Систему а там стоит WinRoute , как мне сохранить все его настройки по возможности ,
а именно список пользователей и поты ,
чтоб не прешлось сойти с ума чтоб все это забевать туда по новой
так как пользователей порядка 40 .

[Бродяга]

Свои настройки Winroute хранит в реестре.
Експортируй ветку в reg-файл
[HKEY_LOCAL_MACHINE\SOFTWARE\Kerio]
Потом легко будет восстановить

[Игореха]

да 2 темы это так случайно , нет глючил страшно , спасибо за помощь
завтра попробую

[dell_master]

Цитата (Ну занято так занято...) »

А, в старой да, такое было. Я просто на новую ушёл, так как нужно было фильтровать траффик не только через прокси, но и через нат. Вот в новой тайм-аут и есть.

Вопрос: а можно ли данный тайм-аут поправить?
И еще сразу вопрос: WR 5.1. при создании новых сервисов со списком портов потом эти порты не сохраняет при редактировании.

[Игореха]

Скажите кто знает? у меня в Winroute когда пользователи лазят в Инет просто писалась дата время и адрес сайта к которому идет запрос , а вчера оду машинку что то пробило там прописовать свое имя перед всей стракой , я сам хотел добится этого , чтоб все пользователи представлялись какимто образом , чтоб можно было отслеживать кто именно посещает данный сайт .

Игореха добавил :

Цитата (Бродяга) »

подскажи , у меня в Winroute когда пользователи лазят в Инет просто писалась дата время и адрес сайта к которому идет запрос , а вчера оду машинку что то пробило там прописовать свое имя перед всей стракой , я сам хотел добится этого , чтоб все пользователи представлялись какимто образом , чтоб можно было отслеживать кто именно посещает данный сайт .

[Бродяга]

Не понял.
Это не моя цитата

[Alex yar]

Как установить больше одного сервера на одной линии RAS-интерфейса? То есть : есть одно модемное соединение и несколько номеров подключения к разным провайдерам. Как прописать их все на одной линнии RAS? При инсталляции WinRoute 4 появляется только один номер соединения, а как добавить еще, что бы один подставлялся по умолчанию, а другие по выбору.

Спасибо за помощь.

[chislobus]

Имеется локалка, выходящая в Инет через шлюз. В качестве шлюза W2K+WinRoute 6.0.8. ВыньРоут обеспечивает только NAT, никаких ограничительных правил нет.
Проблема №1: некоторые машины сети могут вылезти в Инет только если в WinRoute включить прокси и соотвтетсвенно на машинах этот прокси прописать. Остальные машины могут вылезти в Инет и с прокси и без прокси. Причем такая картина наблюдается с любым ПО обеспечивающем выход сети в Инет и прокси.
Проблема №2: имеется несколько почтовых ящиков на одном(платном) сервере, т.е. 1@abc.ru, 2@abc.ru, 3@abc.ru и еще два ящика там же. Так вот на тех же машинах, что без прокси в Инет выйти не могут получить/отправить почту именно с этих ящиков невозможно, выдается сообщение "Невозможно соединиться с сервером".

[Бродяга]

Как обеспечивается выход в инет?
Какая конфигурация сети?

[chislobus]

Я же написал... Ну ладно повторюсь: шлюзовая машина с двумя сетевухами, одна через выделенку смотрит в Мир, вторая во внутреннюю сеть. IP-шники на сетевых машинах указаны явно. На каждой машине в свойствах сети прописан IP шлюза(внутренний, само собой). Шлюзовая машина работатет под W2K, на ней установлен WinRoute с включеным NAT-ом. Какие-либо правила в WinRoute отсутствуют, т.е. разрешено все.

[Bad1]

Игореха В KWF надо создать user-ов и заставить их логиниться по паролю. Тогда в логах появится привязка к имени. или попробовать привязать к юзерам ip-адрес машины, на которой он сидит.

[chislobus]

на большинстве машин работатет и без создания юзеров в KWF, и без привязки по IP. Исключение составляют 3 машины из 30, причем они начинают серфить инет, если просто проксик в KWF включить(не создавая юзеров и не логинясь на KWF), но с почтой так и не работают, а без проксика ни в Инет не вылезти, ни с почтой работать. Еще раз повторюсь! Тако происходит только на 3 машинах! На остальных все работает нормально - без прокси, без юзеров, без залогинивания на KWF.

[kan]

Приветствую. Как винроут 6 с vpn подружить ?
у меня не получилось.
Если встроенный керио впн использовать - непонятны настройки его.
имя пароль где набирать ? сертификат требует еше.

[MILANO]

ПРоблема с Winroute 4.2.5!!!(( В Аккаунтах ни как нельзя изменить свои пароли,
при каждой поптыке изменить он сбрасывает все в какой-то default. В результате пользователи не могут загружать свою почту! Поле пароля выделено серым цветом и никак не меняется! Что делать может кто знает посоветуйте!

[Бродяга]

Не понял, где ты не можешь изменить пароли?
Учетки пользователей руками настраивал или они из домена берутся

Бродяга добавил :

Выложи скрин, где поле пароля серым цветом

[Pahom4ik]

Товарищи раскажите мне еси я буду инет раздавать не посредством винроута а простой шаркой на соединение, а на локальных машинах прописываю в соединении шлюз нашего локального сервака (тоесть не внешний типа 192,168,......) и вписываю первичный DNS провайдера. Вот тут то и вопрос, это вообще безопасно с учетом того что файерволы и все дела будут стоять на внутренеем серваке с которого будет раздаваться инет, и вообще трафик будет идти на прямую от прова на локалки или все таки фильтроваца на серваке?

Pahom4ik добавил :

Вот в чем фишка то винроута? Только контроль за локальным пользователем и трафиком или как? Просто компов всего 3 штуки тут и ручками не сложно сделать все а гемор с этим винроутом это да..

[{X-MAN}]

Столкнулся с такой проблемой....
winroute не пускает vpn клиентов (из своего встроенного vpn) в инет, который работает с помощью виндового vpn подключения, внутри сети инет работает, связь между сервером и vpn клиентами winroute работает нормально...
подскажите, пожалуйста, что можно сделать...

[Бродяга]

Версия Винрута какая?

[{X-MAN}]

6.0.11

[3DTerror]

Если я все правильно понимаю, то проблема схожа я с {X-MAN} .
Ситуация следующая:
стоит шлюз с установленной Win2k+WinRoute 6.0.8. Инет входит через обыкновенную сетевую (шлюз провайдера в офисном здании). Все работает все хорошо.
Поставили в шлюз карточку SkyNet2 для доступа в инет через спутник. В качестве запросного соединения планируется использовать текущее подключение по выделенке.
При подключении к спутнику оранизуется VPN. Задача заставить ВинРоут работать совместно с этим VPN.
Не получается

У меня проблема помогите плиз рабочие станции не помогут почту отправить на сервер который требует Auntheficatii через winroute 425 что нужно сделать как настройть

[Johnnick]

Недавно посадили меня админский комп и сказали вперед. Короче, первый вопрос про безопастность локалки.
Конфигурация. Локальная сеть завязана на коммутаторе. Наш коммутатор подключен к другому коммутатору, принадлежащему другой организации. В той организации нам дают правовые базы (Гарант, консультант) и инет. При этом IP адреса, логины и пароли пользователей нам дают в той организации. Требуется поставить файрвол для того, что б они не шатались по нашей сетке, но в тоже время мы могли пользоваться их ресурсами.
Наши IP адреса 10.4.1.2 - 60, маска 255.255.0.0, шлюз 10.4.1.1, DNS 193.233.25.35. Инет через их прокси 193.233.25.39.

Что я делал. Соединил коммутаторы через комп с 2-мя сетевухами (IP 10.4.1.28 - в нашу коммутатор, 10.4.1.29 - в их коммутатор). В WinXP Pro поставил WinRoute 6.1.1. Настроил через визард все. Итог. С машинки с Винроут я вижу их сеть и нашу сеть. С машинок в нашей сети я вижу только нашу сеть, а их не вижу.

Я би и рад почитать кучу доков, но до выходных начальство требует полную работоспособность и защиту сетки. Пожалуйста, помогите.

[Бродяга]

arut
А поподробней...
Сеть опиши...

В настройках клиентов логин с паролем прописывал?

[ya-filip]

подскажите. есть локальный сайт http:\\hz , ип 192.168.170.7

после установки kwf 6.22 перестал работать днс, в чем же дело? по ип открывается сайт, по имени - нет.

[Бродяга]

DNS-сервер в локалке есть?

[stranger_dev]

Доброго времени суток!

у нас два канала в инет - один медленный, но безлимитный, второй быстрый, но трафика мало

есть несколько групп пользователей: одним надо доступ на оба канала без ограничений (не одновременно), а некоторым только на один (запрет на второй ставится легко), а третьим и на тот, и на тот, НО! на безлимитный инет без ограничений, а на лимитированный - с ограничениями (по трафику например).

как это можно реализовать при помощи винроута?

два модема, оба с ethernet-портами

если у клиента просто менять адрес шлюза, то как керио указать что на одном трафик не считать, а на втором - считать?

заранее спасибо за идеи!

[garniv]

Цитата (drak98) »

через портал

А что такое портал?