Kerio

Ven · Отправлено: **15:37, 16-02-2005** | #**301**

Спасибо, но задачу нужно решить под Windows.

AlexDnepr · Отправлено: **16:22, 21-02-2005** | #**302**

А стандартными виндовыми средствами вариант не подходит?

IgorK · Отправлено: **08:18, 22-02-2005** | #**303**

Скорее всего, Kerio блочит ESP трафик... Так, предположение.

Borrman · Отправлено: **11:57, 07-03-2005** | #**304**

Установлен WinRoute v6.0.9 + WinXP 2003 Server SE.

Есть 2 провайдера. К одному подключаюсь через VPN, к другому - статический IP. Сделать примерно следующее: компьютеры во всей ЛВС могут выходить в инет ч/з провайдера № 2, а несколько компьютеров могут вылазить ч/з провайдера № 1.

Пробовал сделать так:

разрешаю всем выход ч/з прова № 2 (все службы).
адресам 192.168.202.30 и 192.168.202.23 ч/з прова № 1.

когда VPN отключено - все работает нормально. Как только подключаюсь к провайдеру № 1 инет пропадает на всех машинах кроме тех, которым разрешен выход через провайдера 1.

Или наоборот - нет возможности выхода ч/з провайдера № 1.

Скорее всего это связано с Default Gateway, как мне кажется.

Как с этим бороться? Объясните пожалуйста.

Спасибо.

Vich · Отправлено: **23:26, 09-03-2005** | #**305**

Цитата:

Скорее всего это связано с Default Gateway, как мне кажется.

тебе правильно кажется.. не может быть два шлюза по умолчанию (а ведь VPN при активации добавляет свой собственный шлюз)..
нужно делать статическую маршрутизация для соединения с провайдером со статическим адресом

Borrman · Отправлено: **00:21, 10-03-2005** | #**306**

1.

Цитата:

нужно делать статическую маршрутизация для соединения с провайдером со статическим адресом

Не понял

Какие статические маршруты должны быть прописаны?
У меня ситуация странная получается. Сейчас вообще перестало работать VPN. Соединение есть, а вот трафика по нему не видно

Такие дела.
Если я правильно понимаю, то Винда выбирает Def. GateWay анализируя метрику. Так? Если да - тогда вообще странно -- у VPN метрика 1. Вот такие дела.

Borrman · Отправлено: **01:16, 10-03-2005** | #**307**

Цитата:

А для ICQ надо разрешить порт 5190 для протокола TCP

WinRoute v6.0.9. Все идет ч/з NAT. Никакой прокси нет.

1. ICQ

В Винруте разрешил пор tcP 5190. поставил логирование.
в логах пишет, что пакет из 192.168.202.xx:XXXX -> <чего_то_там>:5190 - разрешено, НО не соединятся.

2. MRA агент - та же беда - нет соединения. Днем как отрубило - весь день промучился - ничего. Для него какие-то настройки специальные должны быть?

Vich · Отправлено: **01:49, 10-03-2005** | #**308**

Цитата:

Если я правильно понимаю, то Винда выбирает Def. GateWay анализируя метрику. Так?

вроде того...если это с простыми маршрутами... а не с дефолтными.. посмотри, сколько всего у тебя дефолтных маршрутов..

Цитата:

Какие статические маршруты должны быть прописаны?

маршруты от каждой клиентской машины до сервера провайдера с 2-ого соединения...

RaZZoRRo · Отправлено: **10:12, 10-03-2005** | #**309**

А пустить асю через HTTP (HTTPS) не пробовали..????

Borrman · Отправлено: **11:53, 10-03-2005** | #**310**

Цитата:

маршруты от каждой клиентской машины до сервера провайдера с 2-ого соединения...

Если можно - пример.

Внутренние IP - 192.168.202.1 - 254
VPN - 192.168.24.xx (динамически)

Какие можно настроить маршруты?