Ну почему геморно? У тебя как раз все так и организованно. Зачем тебе VPN не понимаю.

Добавлено спустя 2 минуты 21 секунду:


Запретить все нужные порты и HTTP сервера для данного сервера.

2133
чтобы не ставить две железки.
авторизация по впн -- отдельный юзер
через физический порт авторизация не нужна.

проблема вот в чем:

как только перестают нормально транслироваться записи, то наступают проблемы.

Ты же сказал, что у тебя есть сервер RRAS, который может быть и является у тебя сервером маршрутизации? Так и используй его, как я сказал. Пропиши его в качестве шлюза по умолчанию на клиентах и все будет как надо.

2133
на RRAS'е не поднята маршрутизация, а только трансляция RIP. За маршрутизацию отвечает керио.

Подними маршрутизацию на RRAS, а керио пусть отвечает, только за платный интернет траффик. Как пример. У меня на работе Cisco Router рулит маршрутизацией по всем подсетям удаленным и является шлюзом по умолчанию для всех, а все остальное, что она не знает отправляет на Kerio. Сделай у себя аналогично, это должно решить все твои проблемы.

После установки Керио напрочь обрубает все подключения. Выставлено в настройках траффика разрешить все. Но пинги проходят, а все остальное нет.
Причем все юзеры в локалке инет имеют(настроен NAT), а сам сервак нет.
(Firewall traffic fierwall any any permit(разрешено))
Кто сталкивался может подскажет в чем проблема?
Изменил название темы. Fractal

1) Керио ни в коем случае нельзя ставить на комп Kerio где стоит и не удален другой proxy сервер (например ISA. Простая установка сервисов ISA тоже не катит)
2) Для понимания настроек создай первоначальные настройки с помощью визарда
3) Кинь сюда скриншот своих настроек политик траффика (Traffic Policy)
4) Триальная версия имеет ограничений в 4 килобайта на каждый интерфейс, после срока ее окончания.

кто-нибудь прикручивал какой-нить биллинг для керио? ниче толком не могу найти

Где в kerio можно запретить ping с внешки ?

2 ALL

#77

ведется журнал , добавил в исключения пользователя.

а как сделать, чтобы в web и http не отображались посещения у конкретных пользователей?