usergate VSKerio Winroute Firewall [БФ]

[gameover]

usergate VSKerio Winroute Firewall [БФ]

такой вопрос уважаемому сообществу.
будет ли конфликтовать usergate с керио винроут фаерволл?
ситуация такая на ХР стоит usergate 2.8 и народ пользуется им и как бэ доволен.
но для одной подсети нужен НАТ, который usergate конешно не умеет.
хочеться оставить юзергейт для тех, кому НАТ ненужен, и поставить Керио для тех кому нужен.

что скажете?

 

[roader]

насчёт конфликта - хз
но поидее не должен

а вообще, по хорошему
перенести б всё на керио(раз уж его ставить собрался)
и отказаться от юзергейта

чем проще система - тем она надёжнее

 

[gameover]

согласен.
но юзергейт не моя епархия

я вот думаю трафик юзергейта надо будет разрешать в керио или ненадо

+ в юзергейте отчеты какието, которые начальство любит читать

 

[roader]

но юзергейт не моя епархия

скооперируйся с тем чья

я вот думаю трафик юзергейта надо будет разрешать в керио или ненадо

поидее надо, но опять же говорю в теории, т.к. их вместе никогда не сетапил

+ в юзергейте отчеты какието, которые начальство любит читать

керио тоже весьма неплохие логи генерить может

да и как бы разного уровня софтины

 

[gameover]

спасибо.
завтрп затестим-с ))

 

[roader]

спасибо.
завтрп затестим-с ))

you welcome

забекапь на всякий бесполезный конфиг юзергейта, мало ли что...

 

[Heretic]

ставь винроут и настраивай все на нем
юг в топку

 

[gameover]

а как конфиг в ЮГ бекапицо?

 

[roader]

а как конфиг в ЮГ бекапицо?

есть подозрение что копированием файла config.cfg

 

[gameover]

пресветые угодники!

 

[roader]

ну как успехи?

 

[gameover]

стал паралельно с Югом.

вопрос следующего характера какой номер порта для подключения к керио ВПН сервер в одноименном фаерволе.

надо порт с модема пробросить.

 

[roader]

дык какой настроишь, такой и будет порт

Interfaces->VPN Server->Advanced->Listen on port

ты ж только учти, что к керио впн серверу может конектиться только керио впн клиент

 

[gameover]

Interfaces->VPN Server->Advanced->Listen on port

точно.спасибо

ты ж только учти, что к керио впн серверу может конектиться только керио впн клиент

спасибо, но я жне совсем уже бэмбур )))

 

[Heretic]

4090

 

[roader]

спасибо, но я жне совсем уже бэмбур )))

ну чё сразу бэмбур?
я как-то долго пытался приконектиться к кериовскому впн серверу стандартным виндовым визардом..
правда тогда я керио ещё и в глаза не видел

шо там, полёт нормальный?

 

[gameover]

та я керио узаю давненько. дома он разруливает и НАТит дом. сетку))

думаю теперь как сконструировать правило на KWF что бы через проброс портов конектицв к другому KWF

система щас такая.
АДСЛ-модем -> Керио1 -> Керио2

и надо из инета впн клиентом делать впн с Керио2

планирую вписать на Керио1 сл.:

Source: Internet
Destination: ip_Kerio2
service: 4090
Action: permit
Translation: Nat, MAP ip_kerio2:4090

правильно?

только надо учитывать, что с керио2 идет построение ВПН с другими филиалами.

PS кстати, 4090 по TCP или UDP ?

 

[Heretic]

4090 TCP/UDP

в остальном ничего не понял...

 

[roader]

думаю теперь как сконструировать правило на KWF что бы через проброс портов конектицв к другому KWF

система щас такая.
АДСЛ-модем -> Керио1 -> Керио2

и надо из инета впн клиентом делать впн с Керио2

планирую вписать на Керио1 сл.:

Source: Internet
Destination: ip_Kerio2
service: 4090
Action: permit
Translation: Nat, MAP ip_kerio2:4090

мне вот интересно, ты всё ещё ждёшь ответа или таки уже попробовал настроить?