KIR OFF LAN forum

[KiD@]

NAT - это конечно хорошо, но вот такой вопрос можно ли как-нить настроить ЮЗГ, чтобы юзеры подключались через ВПН


и вообще кто может предложить решение раздачи инета используя ВПН на Винде2003 (вариант с трафик инспектором не предлагать), чтобы и пдсчёт трафика вести как в ЮЗГ....

[DK]

Тут на форуме ЮГ слышал что разрабатывается "Usergate с поддержкой VPN на уровне драйвера NAT".
http://usergate.ru/support/forum/read.php?PAGEN_1=1&FID=8&TID=5148#nav_start

[Peter Tsember]

незнаю, в чём причина, но на клиентском компе невидит интернет. комп случайно перезагружать ненадо?
_________________
Peter G. Tsember
http://tsember.kominet.ru - Персональная страничка
http://lans.sykt.ru - Локальные сети в Сыктывкаре

[DK]

Нет, не надо.
Все точно по инструкции сделал?
Шлюз у клиента прописал? ДНС сервера указал?
Что показывает у клиента команда:
nslookup lans.kirov.ru
?

[Parser]

Помогите, у меня дурацкая ситуация. Поставил ЮГ 4 (4.1.0.1746) и не могу настроить правила на отсев локального и внешнего трафика. Для примера, вставляю на пятой(последней) вкладке правила в окошко "Список IP" два адреса городской сети и сохраняю его(с этим единственным условием). да, забыл сказать, что правило типа "Соединение - Закрыть".
В итоге, пользователь с этим правилом может лазить по всем сайтам и этим указанным тоже. Если в правиле включить галку "Инвертировать", то юзер теряет доступ ко всем сайтам, и внешним, и городским(включая эти два).
Причем, другое правило на отсев банеров работает нормально. скачал файлик banners.zip и его содержимое импортировал на пятой же вкладке в другом окошке(список URL)
Подскажите, в чем может быть дело. я походу какую-то очевидную вещь упускаю. Где копать?

[Parser]

Кажется разобрался.. дело в том, что на моей машине стоит VipNet Client от ИнфоТекса и по всей видимости из-за него у меня и траффик не считается и ЮГ ведет себя неадекватно на правилах с IP-адресами. причем, например, правила о времени сессии или о черном списке сайтов работают нормально(на закрытие соединения).
На родном сайте вычитал, что подобное поведение и при наличии на машине Kaspersky Internet Security (ответ админов).
Да и вообще, хелп в 4ой версии написан даже слабее чем на 3ю и в целом слабый, мало примеров на сложные сочетания правил. Админы на родном форуме отвечают редко и как-то неуверенно. Хоть бы фак составили известных нестыковок и проблемных ситуаций (
надо искать достойные аналоги...
излил душу. два дня бился и такое разочарование в конце.

[Fixer]

А как можно использовать NAT через FireWall? Всмысле файр на сервере... Юзаю Outpost.

[raven]

Так то что NAT что Firewall это 2-е состовляющих Gate в принципе там и 3-ия есть антивирус, ладно неважно!
_________________
/* Parse command line arguments and print them out */

[Flash]

NAT через Outpost Firewall - легко
Параметры -> Системные -> Параметры... (Глобальные правила)
и там вне зависимости от приложения запрашивающего доступ вписывает интересующие порты, IP-адреса и т.д., ставим на разрешение, т.к по умолчанию прога транзитивный трафик блочит.

[Ovpn user]

А если я подключаюсь к PS через OVPN можно ли прикрутить НАТ таким образом к нему? Я пытался сделать - неполучатся....

[GOodman]

Привет всем!!

У меня такая ситуация. Сервер (192.168.1.1) подключен к интернету
через АДСЛ-роутер (192.168.0.1) . Есть ещё пару машин, которые выходят в нет через этот роутер посредством НАТ (на всех остальных ПК адреса соответсвуют 192.168.0.Х). Как мне настроить на сервере ЮГ что б я мог раздавать инет через НАТ? Пробовал способом из статьи - ничего не помогло. А мож я не тот адрес ДНС указал..? В статье написано, что надо указать ДНС провайдера и для этого надо использовать команду ipconfig /ALL, но ведь оно мне покажет только адрес моего адсл-роутера (192.168.0.1). Я пробовал способом tracert узнать какой у меня адрес провайдера (адрес после адсл-роутера) но тоже ничего не помогло.

Мож кто знает - подскажите

[GOodman]

всё работает!!!! ура!!! вопрос снимается.

я просто-напросто где то юзера неправильно указал и ЮГ
его не пропускал.

всем спасибо за внимание!!

.... пошел юзать инет )))

[Гость]

Помогите плиззззз..........

Сделал все по инструкции, как описано в статье.

Сервер видит клиента, но получаемого трафика нету, а отправляемый - единицы килобайт.

У клиента инета естесственно нет.

Но обратил внимание, что в настройках указывается порт и протокол для спутникового инета.... (UDP, 53)

Может для моего ДСЛ соединения надо указывать другие параметры? Подскажите плиз. Или может проблема в другом?