Kerio Control 7 обрубает весь трафик, как совладать?

Question

[Руслан]

Есть сервер, на нем стоит две сетевые карты, одна смотрит в интернет (название Internet), другая во внутреннюю сеть (название Lan), Lan раздает интернет во внутреннюю сеть. Установлен Керио Контрол 7. При запуске Керио интернет отваливается на всех машинах в Lan, а сама сеть продолжает работать. Причем на сервере, в этот момент, интернет есть и всё хорошо. Правила настроены таким образом, что должны, по идеи, пропускаться весь трафик, т.е. стоит "разрешить все".

Настройки Internet
IP 109.170.106.53
Маска 255.255.255.0
Шлюз 109.170.106.1
Днс 1 212.1.224.6 Либо 192.168.0.43 (результат один и тот же)
Днс 2 212.1.244.6

Настройки Lan
IP 192.168.0.43
Маска 255.255.255.0
Шлюз Нет
Днс 1 IP 192.168.0.43
Днс 2 Нет

Настройки сетевой карты на рабочей машине
IP 192.168.0.50
Маска 255.255.255.0
Шлюз 192.168.0.43
Днс 1 212.1.224.6 Либо 192.168.0.43 (результат один и тот же)
Днс 2 212.1.244.6

Очевидно, что я где-то ошибаюсь в настройках Керио или сети, но где именно?
Благодарю.
1. Сим действом, я полагал, я добавлю рабочую машину в "доверенную зону";

2. Нашел только одну часть про авторизацию. Если их несколько, я плохо смотрю?

3. Клиент с новыми настройками.

Answer 1

[Клёвый Админ]

Не хватает информации, покажите пинг 8.8.8.8 и трасировку до него же.
Покажите настройки файрвола в керио.
Не очень понятна фраза "При этом на сервере интернет есть" это что значит? На каком сервере?

Важно понять, у вас проблема в ДНС или в сети. Если первое - пинги будут ходить, трасировка будет работать, если второне - нет. Ну и потом уже исправлять то что нужно.

Comments

[Руслан]

Про сервер: после запуска Керио, отпадает интернет в Lan, но на сервере (на котором установлен Керио), интернет есть и пинговаться все будет прекрасно.

[Клёвый Админ]

Руслан: т.е. из под Керио контрола всё пингуется? Показывайте настройки и трасировку, без них - телепатия.

[Руслан]

Клёвый Админ: Добавил скриншоты в тело сообщения.

[Клёвый Админ]

Руслан: верхнее правило вам зачем? Уберите.
Второе правило странное, зачем вы обратный трафик из интернета туда засунули?
не вижу колонку с NAT, там точно что-то есть?

Сбросьте настройки фильтра через мастер настройки и будет вам счастье.

[Руслан]

Клёвый Админ: Сбросил настройки, результат прежний.

[Клёвый Админ]

Руслан: вот теперь уже давайте исследовать дальше. Покажите ещё раз правила, только чтоб колонки влазили в экран. Ничего лишнего туда не добавляйте.
Покажите интерфейсы (замыльте адресацию на WAN), так чист проверить мало ли там чего
Покажите маршруты (опять же замылив WAN адресацию).

Покажите DHCP и DNS.

Ну и со стороны клиентов тоже скринчиков бы.

Короче показывайте всё что есть. Надо копнуть глубже.

[Клёвый Админ]

Руслан: я надеюсь вы авторизацию и правила фильтрации трафика\безопасность не крутили перед этим?

[Клёвый Админ]

Руслан: коллега, вам актуален ещё вопрос или вы подзабили?

[Руслан]

Клёвый Админ: Да, актуален. Но весь день не на работе.

[Клёвый Админ]

Руслан: жду инфу, или стучите в скайп чтоли.

[Руслан]

Клёвый Админ: логин в скайпе такой же как тут?

[Клёвый Админ]

Руслан: логин в скайпе указан в профиле. slux3m

[Руслан]

Клёвый Админ: Добавил скринов в тело сообщения.

[Клёвый Админ]

Руслан: Такс, Руслан, в пункте 3 скриншот 2 уберите эти записи, они лишние. В пункте 4 - не вижу сами настройки DHCP, там его нужно выбрать ниже, чтобы показались параметры.
Настройки клиента делайте совсем по DHCP.

И покажите разделы про Авторизацию (она в нескольких местах), точно отключено там всё?
ДНС на клиенте должен быть = ...43

[Руслан]

Клёвый Админ: К сожалению не могу оперативно предоставлять данные, так как при каждом включении Керио, интернет вырубается во всем здании, в коим 50 рабочих станций.

[Руслан]

Клёвый Админ: Добавил ещё скрин новых настроек на клиенте.