[Компьютеры, сети ] Нужно помочь настроить Траффик инспектор

[-=+DeMoN+=-]

Есть проблема.
Вроде все сделал, все прописал, записал, написал - нихрена. Внутренняя сетка на одном интерфейсе работает, все авторизуется, другая сетка на таком же интерфейсе - нихрена - даж пинги не проходят.
ну поэтому и нихрена, что не проходят, хотя один в один.

У кого есть опыт и знания, свободное время и большое желание помочь одноклубнику (я думаю вопрос оплаты с руководством утрясем) - велком в личку.
Вопросы - туда же.

Добавлено спустя 2 минуты 49 секунд:
дело в том что все в живую сеть интегрируется - поэтому нужен опыт настройки этого траффик инспектора гр го - фильтры там, запреты разрешения, NAT, порты там почему-то почтовые закрыты - во внешнюю сеть почта не лезет, хотя вроде бы все должно......

куда ехать то? и когда надо?

[-=+DeMoN+=-]

Территориально - м Первомайская. На след неделе..... то есть надо то уже сейчас ....
в принципе - могу расписать что и как должно быть, и дать удаленный доступ к администрированию этой хрени...там есть возможность хотя сам не пробовал...

Внутренняя сетка на одном интерфейсе работает, все авторизуется, другая сетка на таком же интерфейсе - нихрена - даж пинги не проходят

файрволы на внутренних интерфейсах стоят? смотреть их.

NAT

настраивается средствами винды

порты там почему-то почтовые закрыты - во внешнюю сеть почта не лезет

опять же смотреть настройки файерволов на внутренных и внешних сетях, также "SMTP службы" в TI

[-=+DeMoN+=-]

также "SMTP службы" в TI

Не я понимаю.
я счас за субботу-воскресенье подниму свои знания по этому поводу, хотя в принципе и так их есть достаточно. просто как-то через одно место
порадовали надписи - ограничене скорости "кб/сек"
Понимая что скорость она все-таки в Кбит/сек - начинаешь думать, что же они имели в виду и нужно ли это умножать на 8 чтобы получит килобиты... то есть в принципе что это - скорость канала или скорость передачи данных...

- ограничене скорости "кб/сек"

да. в TI много есть интересного и занимательного

-=+DeMoN+=-
а почему именно TI?

[-=+DeMoN+=-]

потому что бюджетно и куплено ужо...

главное здесь это "куплено ужо". а бюджет понятие растяжимое взависимости от задач

главное здесь это "куплено ужо". а бюджет понятие растяжимое взависимости от задач

что под винду есть альтернативное?

[-=+DeMoN+=-]

что под винду есть альтернативное?

ну вот и я про то же....

Добавлено спустя 3 часа 31 минуту 48 секунд:

что под винду есть альтернативное?

ну вот и я про то же....

Добавлено спустя 3 часа 31 минуту 48 секунд:

альтернатива есть фсегда , все зависит от того что мы хотим в итоге поиметь. с трафиком не работал, только попробовал на тестовой машине, давно уже. чем то похож на ISA. на своих фаерах пользую продукты Kerio, доволен как слон.

Добавлено спустя 3 минуты 6 секунд:
ISP смарю у Вас мооооощный ))

[-=+DeMoN+=-]

ISP смарю у Вас мооооощный

ну дык..... все Владу про зеркало кия-клуба говорю....

Ну карочи.
То что половина клиентов не работала - виновата Сетевая плата на матери. Одна из двух. По-моему сдохла.
Теперь клиенты ВСЕ аботают нормально. Но остается проблема с NAT и внешними почтовиками....

Так что велкам! оплата ждет.... я попробую и сам глянуть, но вдвоем лучше....

-=+DeMoN+=-
матери нада правильные брать ))). стусь 128927315 авось помогу чем смогу

[-=+DeMoN+=-]

Мать серверная супермайкро... на нее гарантия 2 года - поменяю МОЖЕТ БЫТЬ ...а мож и не буду куплю гигабитную карту вкрячу ее и намана буит... тама PCI-X есть...
Это аська?

Добавлено спустя 10 часов 38 минут 22 секунды:
ну в общем я разбирался, разбирался и разобрался.
При настройке NAT сглупил.

Но с фильтрами все равно нужно помочь.... закрыть порты наиболее уязвимые к вирусным атакам, настроить пассивный режим фтп сервера и вообще проконсультировать по разным областям. Есть вопросы...

Добавлено спустя 30 минут 57 секунд:
так. и с фильтрами разобрался, вроде..... почти..... подскажите, какие порты закрывать НЕОБХОДИМО "по умолчанию"

Добавлено спустя 12 минут 11 секунд:
меня все игнорируют.....

3128, и все проблемы сами решатся.

[-=+DeMoN+=-]

если бы 3128... а то 8080 и все- только один порт и можно настроить- два- нельзя...