KERIO WinRoute

[skulida]

А вот вопрос:
Имеется 2000 Win котроллер домена на котором крутится WinRouter PRO (KERIO).
И все вроде бы работает , и инет, и почтоа ходит, Но вот проблемма на клиентских машинах все конектится гораздо медленне чем на сервере, а при открытии 2 разных страниц на 2 компах сыпятся ошибки "ошибка ДНС эксплойера...".

Может есть какие тонкости настройки winrouter'а и виндового сервера?
И еще должна ли при этом быть запущена служба маршрутизации и удаленного доступа?
И еще как его заставить обновлять страницы в кэшэ, т.е. что бы при активизации открытия страницы на клиентской машине он не потсовывал неделбной давности (не нарвится нажимать обновить).
Вообщем, как настроить чтобы все работало и по возможности быстро через диал-ап (56кбит)
и если несколь человек что-то открывают чтобы не было этих ошибок
Спасибо
skulida@mail.ru  
 

[Animal]

Служба DNS-сервер работает на сервере?
Возможно какие-то проблемы при совместной работе DNS winrout'овского и window'ого.

И еще должна ли при этом быть запущена служба маршрутизации и удаленного доступа?
Нет.

И еще как его заставить обновлять страницы в кэшэ, т.е. что бы при активизации открытия страницы на клиентской машине он не потсовывал неделбной давности (не нарвится нажимать обновить).
По идее Settings-Proxy Server-Cache - поставить флаг "use server supplied time-to-live" и еще Settings-Proxy Server-Time-To-Live - здесь вроде время жизни для http, ftp, gopher.

Я бы порекомендовал прежде всего winroute ставить на отдельную машину, можно достаточно слабую (Celeron 433 какой-нить). Ее еще параллельно можно как-нить неактивно использовать - например бекапы на нее складывать. Безопасность сети выше будет к тому же.

[MaxKelada]

Надо кэш загасить, от него толку меньше, чем пользы. По умолчанию там, кажется, около 5 мегов, но, если дисковая подсистема слабовата или загружена посторонней работой, тогда всё и будет тормозить, а обновляться нормально не будет.

Кстати, а нах вообще на шлюзе под 2000 стоит прокся? Что, просто системными средствами разрутить не судьба, надо обязательно создавать себе геморрой?

Исправлено: MaxKelada, 15:59 18-02-2003

[Negativ]

Хочешь разобраться в Winroute вот http://liter.narod.ru/wr/index.html

[Shaytan]

Подскажите, можно ли в WinRoute (4.1.30) сделать "белый список" для сайтов. Т.е. хочу дать доступ только к пару- тройке сайтов, а на все остальные запретить. В настройках нашел только "черный", но не буду же я в него все существующие сайты вносить. :-)

[Negativ]

НЕТ =( нельзя! я бы тоже хотел такое. Но можно разрешить например только на сайты 2-го уровня заходить поставить маску
http://www.*.*

[Shaytan]

А может есть какая альтернативная программа с возможностями WinRout-a, да еще плюс  и поддержка "белых списков"?

[Negativ]

Есть, да она ИМХО только под управлением Webmin работает - Squid - там возможностей вообще тьма.

[Shaytan]

Спасибо, но может у кого еще какие мысли есть?

[jussepe]

хочу Squid включить, но урод коллега поставил NT2000. теперь получает от всех и бегает каждый день, интересно на долго его хватит :biggrin:

[NihiL]

Привет всем! У меня небольшая проблема(WinRoute)! Как бы *все настроил: правила прописал и тд. Но для того, что бы войти в Инет с любого сетевого компа – надо прописать проксик, а без него нет! Посоветуйте, что либо! Может в правилах лохонулся или …? Спасибо!

[Negativ]

Что-то я не понял в чем проблема?

[NihiL]

Проблема в том, что некоторые php-шные скрипты  работают только без прокси! В чем причина я не знаю! Но, без прокси они работают, а с ним нет! НАТ – как бы настроил инет должен быть! Но, нет!!!!!!!!

[Animal]

NihiL
НАТ – как бы настроил инет должен быть!
Так настроил или нет?
Если с раб. станции в сети набрать ping www.yandex.ru - что покажет?

[Sera]

На клиентах основной шлюз - NAT стоит?

[Raistlin]

Посмотри здесь (http://forum.oszone.net/topic.cgi?forum=3&topic=1971) насчёт настройки шлюзов и DNS-серверов.

[Nicholas]

1) Имеются две сетевые розетки с двумя разными (по скорости) каналами Интернет
2) Есть машина Win2000с 4-мя сетевыми картами.
- 2  смотрят в розетки с инетом
#1 Быстрый внешнешний канал
IP: 80.*.*.*
MASK: 255.255.255.0
GW: 80.*.*.*
#2 Медленный внешнешний канал
IP: 194.*.*.*
MASK: 255.255.255.0
GW:194.*.*.*

- 2  каждая в свой свитч:
#3 Внутренняя подсеть для быстрого инета
IP: 192.168.1.1
MASK: 255.255.255.0
GW: (пусто)
#4 Внутренняя подсеть для медленного инета
IP: 192.168.2.1
MASK: 255.255.255.0
GW: (пусто)

Задача: Сделать так, чтобы  всё что прихоило из подсети #3 шло только(!) через #1, а все что из #4 через #2.

Сделал: Поставил Winroute на внешних сетвых поставил трасляцию, для #3 прописал правило трансляции в #1 (из какой подсети в какой адрес).
И тем не менее все настойчиво идет через #1.
Пните, ткните, отправьте книги читать, но посдкажите ПЛЗ!!!
Не хочется два сервера ставить для таких дел..

[Vitki]

Nicholas
"Быстрый внешнешний канал" и "Медленный внешнешний канал" - это прямые кабельные соединения или DSL -овские и тп соединения?
Если прямое кабельное, то создай мосты между нужными потоками. В XP таким образом работает.

Не хочется два сервера - можно просто 2 рутера поставить, и этот сервер убрать.

[Nicholas]

Что значит создать мосты, поясни?
Как организованы оба внешних канала мне неизвестно,  от них у меня есть только адреса, шлюзы, и маска.

[Atlantis]

Что как-то все очень сложно на мой взгляд организовано. А самое непонятное для меня, зачем аж два канала инета?, только для того чтобы был "быстрый" и "медленный" инет?.
Я такую проблему решил путем программного дробления канала, а не как в вашем случае - аппаратно.
Т.е. как это неизвестно как организованно?, инет к вам приходит по витой паре?