Jump to content

Recommended Posts

Всем привет.

Просьба помочь.

Провайдер 1 РосТелеком (189.156.123.12) Белый

Провайдер 2 Гелиус (236.245.216.213) Белый

Провайдер 3 ТТК (145.178.169.136) Динамический серый (DHCP)

+

МежСетевой экран (Kerio)

+

VipNet Coordinator 3.2 (192.168.1.171)

Нужно реализовать следующее:

Если клиент находиться в сети РосТелеком, значит этот клиент должен ходить ТОЛЬКО через РосТелеком.

Если клиент находиться в сети Гелиус , значит этот клиент должен ходить ТОЛЬКО через Гелиус.

Настройка ЦУСа следующие

192.168.1.171:OUT

DYN_AP:SRV

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT

192.168.1.2 - это внутренний адрес МежСетевого экрана. не вбивал бы этот адрес. НО! пришлось. т.к E:189.156.123.12:OUT считается не правильным.

Проблема следующая.

Клиенты не переподключаются на корректный адрес.

После обновления справочников - все сбрасываеться.

Жду ответов.

Спасибо

Share this post


Link to post
Share on other sites

DYN_AP:SRV -- это зачем ? у вас белый адрес.

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT - это ,видимо , настройка в ЦУСе для координатора .

Гдето в "Рукве администратора" видел :

"Е:адрес1-адрес2:порт:fix - для координатора строка такого формата должна быть только одна"

Share this post


Link to post
Share on other sites

DYN_AP:SRV -- это зачем ? у вас белый адрес.

E:192.168.1.171-236.245.216.213:OUT

E:192.168.1.2-189.156.123.12:OUT - это ,видимо , настройка в ЦУСе для координатора .

Гдето в "Рукве администратора" видел :

"Е:адрес1-адрес2:порт:fix - для координатора строка такого формата должна быть только одна"

DYN_AP:SRV - это для клиентов. (как я понимаю). т.е "С динамической трансляцией адресов" и "Весь внешний сетевой трафик через координатор"

"Е:адрес1-адрес2:порт:fix. Таких строк может быть два. Сам тестил.

Тема Актуальна.

Share this post


Link to post
Share on other sites

строка E: задается только для координаторов....а мы говорим же о клиенте?

Share this post


Link to post
Share on other sites

строка E: задается только для координаторов....а мы говорим же о клиенте?

Да . Но автор нарисовал настройки в ЦУСе - это координатор,явно. Настройки на клиенте можно сделать - расставить вручную метрику , и видимо, автор это и пытался делать . Но после каждого обновления , настройки на АП слетают . У меня та же проблема вылезает периодически . Но я не использую координатор на 3 интерфейса. Было бы здорово , чтобы обновления не сбивали ручные на АП настройки - для метрик это бывает актуально.

Кроме того ( "Е:адрес1-адрес2:порт:fix. Таких строк может быть два. Сам тестил.) . Что значит тестил ? Рез-тат? То что сформировались справочники - еще не значит , что пакеты пойдут по этим веткам раздельно . Надо смотреть что получилось в iplir.conf . И как раз там будет проблемы с установкой секций [adapter] . type = external ,вроде ,по докам , может быть только один при наличии МЭ ( пусть керио ).

-- Из своего опыта : я просто прописываю на координаторе маршруты вручную.. в комд строке. Типа так --

#ip route add 189.156.123.0 mask 255.255.255.0 192.168.1.2 metric 3

# ip route add 236.245.216.0 mask 255.255.255.0 192.168.1.171 metric 4

Share this post


Link to post
Share on other sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.


×
×
  • Create New...

Important Information

By using this site, you agree to our Terms of Use.