Author Topic: Не могу настроить интернет шлюз  (Read 6682 times)

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #15 on: February 12, 2013, 11:45:58 am »
добавил в строку фиксированые адреса пользователя прописал ему IP 1.1.1.1/32 на клиенте прописал адрес маску 255.255.255.0 шлюз 1.1.1.10 днс 1.1.1.10 в правилах доступа разрешил всё, но интернет не работает связь с сервером есть

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #16 on: February 12, 2013, 12:36:58 pm »
добавил в строку фиксированые адреса пользователя прописал ему IP 1.1.1.1/32 на клиенте прописал адрес маску 255.255.255.0 шлюз 1.1.1.10 днс 1.1.1.10 в правилах доступа разрешил всё, но интернет не работает связь с сервером есть
скриншот приведите того что сделали.

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #17 on: February 12, 2013, 02:08:05 pm »
Это я добавил пользователя и дал ему доступ:
http://imageshack.us/photo/my-images/842/shot1nz.png/
http://imageshack.us/photo/my-images/248/shot2d.png/
http://imageshack.us/photo/my-images/805/shot3j.png/
 это настройки сети, прописал вручную
http://imageshack.us/photo/my-images/267/shot4g.png/

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #18 on: February 13, 2013, 05:59:13 am »
Это я добавил пользователя и дал ему доступ:
http://imageshack.us/photo/my-images/842/shot1nz.png/
http://imageshack.us/photo/my-images/248/shot2d.png/
http://imageshack.us/photo/my-images/805/shot3j.png/
 это настройки сети, прописал вручную
http://imageshack.us/photo/my-images/267/shot4g.png/
покажите настройки прокси, днс, внутреннего сетевого интерфейса шлюза, правил для внутренних сетей на зентиал и правил для внутренних сетей.

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #19 on: February 13, 2013, 08:50:22 am »
Сегодня утром все заработало! наверное надо было перезагрузить сервер?

По поводу закрытия портов торрента: в клиенте можно менять или там может стоять "выбор автоматически" как с этим бороться ?

я так понял это делается здесь http://imageshack.us/photo/my-images/845/rulep.jpg/

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #20 on: February 13, 2013, 09:54:46 am »
Сегодня утром все заработало! наверное надо было перезагрузить сервер?

По поводу закрытия портов торрента: в клиенте можно менять или там может стоять "выбор автоматически" как с этим бороться ?

я так понял это делается здесь http://imageshack.us/photo/my-images/845/rulep.jpg/
1. нужно закрыть все порты кроме необходимых
2. не там. нужно сделать проброс порта который стоит в настройках определенного торрент клиента с внешнего интерфейса на компьютер где стоит этот торрент клиент

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #21 on: February 13, 2013, 10:36:06 am »
Вот посмотрите, вроде то http://imageshack.us/photo/my-images/72/portjq.jpg/

А можна сначала этой группе закрыть все порты а потом открыть только 80,25,110
« Last Edit: February 13, 2013, 02:40:56 pm by Lexon9 »

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #22 on: February 13, 2013, 03:17:33 pm »
Вот посмотрите, вроде то http://imageshack.us/photo/my-images/72/portjq.jpg/

А можна сначала этой группе закрыть все порты а потом открыть только 80,25,110
1. Packet Filter ▸ Internal networks проверьте чтобы там ничего не было. потом по мере необходимости для выпуска в другую внутреннюю сеть или в интернет добавляйте необходимые порты для групп пользователей.
2. если почтовик находится на шлюзе то Packet Filter ▸ Internal networks to Zentyal добавьте 25,110 для необходимых групп. порт 80 и так в случае прозрачного прокси перенаправляется на порт прокси.
чтобы не плодить лишние правила создаете в Services набор портов тср (udp используются редкими приложениями - я их не открываю) необходимых для определенных групп.
 

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #23 on: February 14, 2013, 08:26:01 am »
Прошу прощения но я что то не понял. "Фильтр пакетов - Из внутренних сетей на Zentyal" удалить все правила ?

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #24 on: February 15, 2013, 07:20:45 am »
Прошу прощения но я что то не понял. "Фильтр пакетов - Из внутренних сетей на Zentyal" удалить все правила ?
:) специфика перевода? вам нужен второй пункт - внутренние сети.
при желании можете навести порядок и в "Фильтр пакетов - Из внутренних сетей на Zentyal"

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #25 on: February 15, 2013, 05:33:38 pm »
Удалял, добавлял только HTTP в итоге интернет есть, работает ужасно + торрент качает!
Оставил как есть, ограничился пока блокирование торрент файлов.

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #26 on: February 16, 2013, 05:53:58 am »
Удалял, добавлял только HTTP в итоге интернет есть, работает ужасно + торрент качает!
Оставил как есть, ограничился пока блокирование торрент файлов.
НТТР добавлять не нужно - прокси и так слушает уже 80 входящий порт.

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #27 on: February 16, 2013, 08:24:34 am »
Не обновляется список пакетов в PClinuxOS
« Last Edit: February 16, 2013, 08:54:38 am by Lexon9 »

zmd

  • Zen Warrior
  • ***
  • Posts: 240
  • Karma: +10/-2
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #28 on: February 16, 2013, 10:12:16 am »
Смотри логи прокси и фаервола.
Примеры в студию.

PS: И кстати все таки есть возможность ограничить определенный трафик при помощи Traffic Shaping на основе фильтрации Application based service group
« Last Edit: February 16, 2013, 12:00:42 pm by zmd »

Lexon9

  • Zen Apprentice
  • *
  • Posts: 37
  • Karma: +0/-0
    • View Profile
Re: Не могу настроить интернет шлюз
« Reply #29 on: February 16, 2013, 12:41:35 pm »
1 облазил все не знаю где посмотреть
2 Управление трафиком > Правила для внутренних интерфейсов (download) > добавить > группа служб на базе приложений > p2p ?