Нужна консультация по Kerio Winroute Firewall

**Ослик Иа** · 21.09.2008, 22:45

Нужно помочь сделать первые шаги.
1. Для начала открыть порт (пусть будет 4899) для доступа с другой машины в этой же локальной сети. Для РАдмина, а то монитора нет. Если не поможете, то мне придётся таскать монитор туда-сюда несколько раз, пока не разберусь.
Версию не помню, предпоследняя. Посмотреть не могу, потому что оно уже работает и двери захлопнулись.

**Shim** · 22.09.2008, 16:18

Сообщение от Ослик Иа

Нужно помочь сделать первые шаги.
1. Для начала открыть порт (пусть будет 4899) для доступа с другой машины в этой же локальной сети. Для РАдмина, а то монитора нет. Если не поможете, то мне придётся таскать монитор туда-сюда несколько раз, пока не разберусь.
Версию не помню, предпоследняя. Посмотреть не могу, потому что оно уже работает и двери захлопнулись.

В закладке Defenitions, если нет нужного определеня для RA нужно создать новое:
Name: RAdminInc
Description: Remote administrator incoming connection
Protocol: TCP
Source port:Any
Destination port:4899

В закладке Traffic Policy добавить новое правило (для отладки лучше первым по порядку)

Name:<произвольно>
Source: -> Add -> Host -> ип-шник(и) хостов, с которых должен быть доступ. !!!! Ни в коем случае не ставить Any !!!
Destination: -> Add -> Firewall Host
Service: -> Add -> RAdminInc
Action: Permit

Обязательно!!! В "Advanced Options" на закладке "Security Settings" поставить галку на "Enable Antispuffing"

**Ослик Иа** · 26.09.2008, 11:27

Забыл поблагодарить сразу. Исправляюсь, всё понятно и всё заработало.
По мере продвижения буду спрашивать.

**Ослик Иа** · 26.09.2008, 16:28

Предыдущая попытка была сделана на компе, подключенном к свитчу, то есть равноправном с остальными.

Будет ли работать схема, изображённая на рисунке.
Надо ли включать в свойствах первой платы общий доступ к интернету, или Керио всё сделает сама?
Надо ли перевести модем из роутера в бридж, или это несущественно?

**Shim** · 26.09.2008, 17:04

Сообщение от Ослик Иа

Предыдущая попытка была сделана на компе, подключенном к свитчу, то есть равноправном с остальными.

Будет ли работать схема, изображённая на рисунке.
Надо ли включать в свойствах первой платы общий доступ к интернету, или Керио всё сделает сама?
Надо ли перевести модем из роутера в бридж, или это несущественно?

Попытаюсь ответить по порядку:
1. Общий доступ к интернету включать однозначно не нужно.Сам Керио ничего не сделает, нужно настраивать либо NAT, либо прокси.
2. Если IP-шник реальный, то лучше оставить бридж, если что, можно будет из инета рулить чем-нибудь. А так, не сильно принципиально, можно поставить как роутер, автоматом будет восстанавливать соединение при обрыве связи, хотя, насколько я помню, керио и сам умеет переподключать соединение PPPoE.

Да, замечание по схеме: если использовать IP-шники, указаные на схеме, ничего хорошего не получится. Адреса для разных интерфейсов машины- шлюза должны быть из разных подсетей. Так что советую перенастроить локалку на адреса, ну, например, 192.168.9.ххх маска 255.255.255.0

Вопрос в догонку: если не секрет, для каких задач решили развернуть Керио, ведь если у Вас модем настроен как роутер, то с инетом в локалке никаких проблем быть не должно. Железки нынче довольно умные, и базовой функциональности рядовому пользователю обычно хватает.

**kerpal** · 26.09.2008, 21:40

Offтопик:
Имхо, следует вернуться к идее с линуксом, если нашина с 2-мя сетевухами должна только инет раздавать

**Ослик Иа** · 27.09.2008, 00:16

Сообщение от Shim

Вопрос в догонку: если не секрет, для каких задач решили развернуть Керио

Только не смеяться, для замедления интернета детского компьютера. У меня лимит на месяц, после которого скорость тупо обрубается до 3кБ/с. Ограничивать квотой не подходит, потому что будут злиться и сидеть за моим. А так пусть качают, а что медленно, я ничего не знаю, притворюсь, что у меня тоже медленно.

Добавлено через 3 минуты

Сообщение от kerpal

следует вернуться к идее с линуксом

Прикинул, что это отнимет у меня гораздо больше сил и времени.

**kerpal** · 27.09.2008, 12:54

Сообщение от Ослик Иа

Прикинул, что это отнимет у меня гораздо больше сил и времени.

Тогда и с Керио заморачиваться не стоит.
Шейпера у него нет... ну, может и есть что-то, но эта убогость на нормальный шейпер не тянет.
Лучше бы начать играться с Traffiс Inspector, например.
Мануалы по его настройке все на русском и разжевано всё дальше некуда.

**Ослик Иа** · 27.09.2008, 13:25

Bandwidth limiter - это не то?

**Shim** · 27.09.2008, 14:05

Сообщение от Ослик Иа

Bandwidth limiter - это не то?

Оно, но по отзывам в Керио оно работает через пень-колоду. Сам не пробовал, давно уже не пользуюсь виндой в качестве шлюза/маршрутизатора и за новыми фичами Керио не слежу.