gosha: (Default)
[personal profile] gosha
А вот есть тут кто грамотный, кто может мне объяснить, почему Kerio WinRoute Firewall, настроенный на форвард пакетов эни ту эни со всех интерфейсов на все, прекрасно пропускает через проксю-себя пакеты из файрфокса и кипа (в которых прописана явным образом прокся) и не пропускает больше ничего (пинг, телнет, почта), хотя та же прокся прописана в настройках обозревателя для этого же самого соединения?

Всю и так больную голову сломал.

Есть идеи?

Date: 2009-09-26 12:14 pm (UTC)
From: [identity profile] slapsh.livejournal.com
Судя по всему вы не включили NAT на внешнем интерфейсе.

Date: 2009-09-26 12:17 pm (UTC)
From: [identity profile] gosha.livejournal.com
Стоит translate to IP address of iutgoing interface

Date: 2009-09-26 12:26 pm (UTC)
From: [identity profile] themech.livejournal.com
Kerio WinRoute Firewall никогда не юзал, но идеи есть
для пинга, телнета и почты не нужнен прокси - им нужен NAT и правильный рутинг. как вариант - у вас на компе неправильно настроен шлюз по умолчанию

Date: 2009-09-26 12:36 pm (UTC)
From: [identity profile] gosha.livejournal.com
Vse vozmozhnye varianty perebral. Sorry, vnezapno zastryala US raskladka:)

Date: 2009-09-26 03:48 pm (UTC)
From: [identity profile] themech.livejournal.com
все возможности включали в себя traceroute?

Date: 2009-09-26 04:29 pm (UTC)
From: [identity profile] gosha.livejournal.com
конечно. Трейсилось до файерволла и тишина.
Вопрос решился странным образом - убрал правило эни ту эни и все заработало.

Date: 2009-09-26 04:40 pm (UTC)
From: [identity profile] themech.livejournal.com
я наверное банальную вещь скажу, но рутером/файрволлом должна быть либо железка, либо какой-то юникс

Date: 2009-09-27 05:33 am (UTC)
From: [identity profile] gosha.livejournal.com
Для домашней сетки из трех машин фрибсд я поднимать не буду, уж простите:-)
А железка есть, рутер закселовский многофункциональный, да, но у нее в этой конфигурации другая функция. Хотя по существу вопроса я с вами согласен.

Date: 2009-09-27 12:33 pm (UTC)
From: [identity profile] sbks.livejournal.com
Никогда не встречал столько крутых слов вместе

Date: 2009-09-28 07:46 pm (UTC)
From: [identity profile] gosha.livejournal.com
Сам собирал!

Profile

gosha: (Default)
gosha

January 2015

S M T W T F S
     123
45678910
11121314151617
18192021222324
25262728293031

Style Credit

Expand Cut Tags

No cut tags
Page generated Jun. 21st, 2025 11:23 am
Powered by Dreamwidth Studios