[karLos]

Собственно, проблема в следующем:

Есть два компьютера, в одном из них две сетевых карты. Одна смотрит в инет, другая во второй компьютер. На том компьютере, где 2 карты, установлен Kerio WinRoute Firewall.
Правила следующие:

ICMP                 firewall -> any                                      "ping"                                                          PERMIT
NAT                  Сетевая карта 2  -> Сетевая карта 1     DNS,FTP,HTTP,HTTPS,ICQ,Telnet,Pop3,smtp   PERMIT  NAT SETTING = Translate to IP address of outgoing inteface
Local traffic        Firewall -> Сетевая карта 2                    ANY                                                            PERMIT
Firewall traffic     Firewall -> Сетевая карта 1                    DNS,FTP,HTTP,HTTPS,ICQ,Telnet,Pop3,smtp   PERMIT
Ident                Сетевая карта 1 -> Firewall                    Ident                                                           Deny
Default rule       ANY -> ANY                                         ANY                                                             Drop

Инет и аська работает везде. Почта (pop3/smtp) не работает НИГДЕ
То, что ручки из... понятно Но может кто чего толкового подскажет
Отправленный на: Марта 10, 2008, 21:40:50В логах есть вот это
DENY "Firewall traffic" packet to Сетевая карта 1, proto:TCP, len:48, ip/port:10.*.*.*,:4221 -> 195.189.226.175:110, flags: SYN , seq:288962500 ack:0, win:65535, tcplen:0

[masters]

Открой порты 25 и 110.

Из лога я понял, что 110 порт у тебя закрыт.

Пропиши их отдельно просто, а то хз что Керио вместо POP3 и SMTP подставляет. Судя по логам вместо POP3 точно не 110 порт.

Если почта на GMAIL, там другие порты надо открывать.

[karLos]

Не помогает. Открыл 110 порт.
DENY "Firewall Traffic" packet to Сетевая карта 1, proto:TCP, len:48, ip/port:10.*.*.*:1824 -> 195.189.226.175:110, flags: SYN , seq:45870115 ack:0, win:65535, tcplen:0

[jimbobimbo]

А можно вопрос? На какой операционке всё это происходит? Винда? Если XP, то на фига нужен Kerio, если у неё есть встроенный Internet Connection Sharing + Firewall?

[V.V.]

А можно вопрос? На какой операционке всё это происходит? Винда? Если XP, то на фига нужен Kerio, если у неё есть встроенный Internet Connection Sharing + Firewall?

"Использование занавески не заменяет дверь" -> Internet Connection Sharing + Firewal  - весьма иллюзорная защита.

[горобець]

а керио винраут ну просто танковая броня, так?

[Gaijin]

Насколько я помню, то единственное что не было "пробито" - это Cisco ASA.

p.s. А вот WinRoute я бы с ICS даже не сравнивал - ибо ICS ацтой полный.

[горобець]

угу, то для тебя он ацтой, а люди почту пропустить не могут...
 

[Gaijin]

угу, то для тебя он ацтой, а люди почту пропустить не могут...

Ну так не ICS-ом же... - люди знают что он ацтой...

[vlad-ofset]

А почему в Локал трафик написано
Local traffic        Firewall -> Сетевая карта 2                    ANY                                                            PERMIT
а не
Local traffic        Firewall -> Сетевая карта 2                    ANY                                                            PERMIT
                        Сетевая карта 2 -> Firewall 

[karLos]

Э... Так и есть. Это я ошибся когда переносил на форум. Конечно, и от Сетевая карта 2 к Firewall тоже разрешено.

[vlad-ofset]

А еще такой вопрос, инет валится прямо на сетевую (Датасвит)? безо всяких PPPoE, VPN?

[karLos]

Да, напрямую. Сетевая карта 1 смотрит прямо туда.

[jimbobimbo]

А можно вопрос? На какой операционке всё это происходит? Винда? Если XP, то на фига нужен Kerio, если у неё есть встроенный Internet Connection Sharing + Firewall?

"Использование занавески не заменяет дверь" -> Internet Connection Sharing + Firewal  - весьма иллюзорная защита.

Во-первых, ICS -- это не "защита", а раздача трафика по сети. Во-вторых, что с виндовым файрволлом не так? Который год пользуюсь и проблем не знаю.

[sav]

Name                      Source     Destination         Service

Local Traffic              Firewall    Firewall               Any  
                              Comp1    Comp1

Firewall в инет          Firewall    Inet                   Any

Comp1 в инет          Comp1     Inet                   Any         (NAT)  

При данном наборе правил должно всё работать. Для проверки поставь сервисы Any потом поменяешь.
Если всё равно не заработает отключи Protocol Inspector на 25 и 110 портах.