Winroute Pro Probs

[Verwijderd]

Op het werk hebben wij een server met Winroute Pro erop. Deze gebruiken wij als mail- en internetserver.

De mailserver werkt zonder problemen, de webserver opzich ook wel, alleen we draaien dit met de proxy.

Graag willen wij kunnen beslissen welk ip-adres wel op het internet mag en welke niet.

Ik heb hier al een zooi op tweakers gelezen en heb gehoord dat we hiervoor NAT moeten draaien en port mapping toe moeten passen.

Ik heb me het rampes gezocht en lopen klote hiermee om het werkend te krijgen, maar het lukt me maar niet om via NAT het netwerk op te kunnen

Kan iemand mij aub even uitleggen hoe ik deze instellingen moet doen?

Ik schijn dan dus de gateway moeten invullen (ip-adres van de server) Dat heb ik dus ook gedaan. Maar wat voor instellingen moet ik doen in Winroute en Internet Explorer.

Als iemand mij hierbij wil helpen, graag.
's avonds zit ik op icq: 14606263 en dit lees ik ook elke dag.

Greez

[Pizzaman]

Je wilt dus bepaalde users van het netwerk uitsluiten om te internetten ?

Zo ja dan kan ik je helpen want dat probleem heb ik ook gehad...

Je moet inderdaad wel eerst NAT aanzetten...

Dan:
Settings > Advanced > Packet Filter en daar geef je de IP's op die er niet op mogen

[Verwijderd]

ja dit wil ik uiteraard, niet iedereen in ons bedrijf hoeft te kunnen internetten.

Maar zover ben ik nog niet eens, we internetten nu via de proxyserver en iedereen die maar een beetje slim is zet gewoon het ip adres bij de laninstellingen.

Dit is dus al bijna gebeurd, en dit moet dus natuurlijk niet.

Ik wil dus eerst gewoon internetten via NAT.

Dua paar voorbeeldjes over het NAT configureren enzo zou ik heel blij mee zijn.

[rjeggens]

Ik heb dit tool heel hard van de proxy gegooid. We hadden een licentie, maar de helpdesk kon me destijds niet melden waarom portforwarding niet werkte (alles staat goed meneer).

Maar ja.. als je al een licentie hebt, dan kun je ze gewoon bellen. Ze doen wel hun best voor je

[supernova]

Je kan ook gewoon via user acces gaan werken.
Als je nu aangeeft dat er alleen via een proxy contact met het internet gemaakt mag worden en je gaat gebruikers toevoegen, dan zal je bij het opstarten van IE eerst een grbuikersnaam moeten invoeren anders kan je niet het internet op.

Heeft als voordeel dat je gewoon DHCP kan blijven gebuiken.

Ik kan ook zeggen het werkt perfect, bij de klant waar ik zit werken we ook zo..

[Pizzaman]

Op maandag 30 juli 2001 13:52 schreef Vreez het volgende:
ja dit wil ik uiteraard, niet iedereen in ons bedrijf hoeft te kunnen internetten.

Maar zover ben ik nog niet eens, we internetten nu via de proxyserver en iedereen die maar een beetje slim is zet gewoon het ip adres bij de laninstellingen.

Dit is dus al bijna gebeurd, en dit moet dus natuurlijk niet.

Ik wil dus eerst gewoon internetten via NAT.

Dan zet je die proxy-server uit en zet je NAT toch aan bij WP ?

Dus:
Settings > Interface Table > En dan bij de netwerkkaart die internet deelt aanklikken dat ie NAT moet gebruiken...

[Verwijderd]

Op maandag 30 juli 2001 14:00 schreef Pizzaman het volgende:

[..]

Dan zet je die proxy-server uit en zet je NAT toch aan bij WP ?

Dus:
Settings > Interface Table > En dan bij de netwerkkaart die internet deelt aanklikken dat ie NAT moet gebruiken...

Ja dat heb ik ook gedaan, maar dan moet ik toch verder wat instellingen doen neem ik aan?

[Pizzaman]

Op maandag 30 juli 2001 14:04 schreef Vreez het volgende:

[..]

Ja dat heb ik ook gedaan, maar dan moet ik toch verder wat instellingen doen neem ik aan?

Wat heb je tot nu toe allemaal gedaan ?

Op de server hoef je nu verder niks meer in te stellen als het goed is

Je moet bij de clients nu instellen dat ze via dat interne ip van die pc het internet op gaan, de Gateway en DNS dus...

[Verwijderd]

oops, sorry duurde even...
Lag er nu helemaal uit.

wat ik heb ingevuld:

Ik heb bij Interfaces op de ethernet en RAS NAT aangezet (bij RAS ook nodig??)

op de client heb ik bij de gateway het ipadres van de server ingevult en bij DNS de hostname en domein ingevult, bij zoekvolgodre het ip adres weer ingevult.

Bij packetfilter staan ook al wat dingetjes, wat mijn inziens ook wel wat van weg kan (Niet alles overigens omdat er andere vestigingen ook op onze mailserver moeten kunnen komen)

[Verwijderd]

In de security log zie ik nu dit:

[30/Jul/2001 14:43:54] NAT: Detected TCP packet which has no entry in the NAT table. The following line contains suspicious packet dump:

[30/Jul/2001 14:43:54] NAT: + proto:TCP, len:105, ip+port:195.121.6.37:25 -> MY-IP:61987, flags: FIN ACK PSH , seq:1164055217 ack:2702165395, win:25840, tcplen:51

ook als ik nu internet explorer start en op zoek ga naar een pagina zegt ie: bezig met zoeken naar: ip van de site.

dus als ik naar www.startpagina.nl probeer te gaan krijg ik een ander ip adres dan als ik naar www.tweakers.net wil

[Pizzaman]

Dit staat zo ingesteld ?

[Verwijderd]

de bovenste in ieder geval wel, de onderste kan ik niet zien....

rood kruisje

[Roelant]

Op maandag 30 juli 2001 15:22 schreef Vreez het volgende:
de bovenste in ieder geval wel, de onderste kan ik niet zien....

rood kruisje

Soms werkt het niet als je de NAT voor de ethernetkaart aan hebt staan, je zou even kunnen proberen of het wel werkt als je het uit hebt staan...

[Verwijderd]

werkt ook niet

Ik heb geen flauw idee wat ik verkeerd doe, is het trouwens mogelijk om EN de proxyserver EN NAT aan te hebben staan?

Ik zit nu op me werk en heb geen icq hier, kan 1 van jullie mij misschien vanavond even op me icq willen toevoegen: 14606263 werkt wel wat makkelijker opzich...

[RvE]

Kan dit je verder helpen ??

http://www.weethet.nl/dutch/adsl_mxstream_winroute.htm

suc6 en gtx

[Verwijderd]

ik ga het even lezen, alvast bedankt

[Pizzaman]

Het tweede plaatje doet het ook inmiddels...

Kijk anders even op:

www.winroute.nl
www.tinysoftware.com

Daar staat precies wat je moet doen...

[Verwijderd]

hmm, ik ben al een stuk verder.
Op de client zegt de knakker nu:

Website gevonden, Wacht op antwoord...

maar als ik nu in me error log kijk zie ik telkens een melding, deze:

[Date Time] main: D0013:995 _ WRSendPacket() failed

iemand?

[Verwijderd]

Op de suppportsite van winroute staat hoe je het allemaal moet instellen:

http://linux20321.dn.net/manual/v4.1en/521.htm#o521

[Verwijderd]

ehm, we kunnen al internetten via de proxy, maar we willen dit via NAT. alleen dit werkt nog niet.

Naar mijn inziens staat alles goed ingesteld, NAT aan op de RAS en de Ethernetkaart voor Internet.

Clients staan ingesteld bij de gateway en dns-server met het ip-adres van de webserver.

en toch werkt het nog niet.

Op de client zegt de knakker nu:

Website gevonden, Wacht op antwoord...

maar als ik nu in me error log kijk zie ik telkens een melding, deze:

[i][Date Time] main: D0013:995 _ WRSendPacket() failed[/i]

en heb geen idee wat ik fout doe en/of wat verkeerd ingesteld staat.

Dus als iemand mij dit kan vertellen??

KAN het toevallig zijn omdat wij een andere server gebruiken voor de DHCP? Als ik de gateway van de webserver instel moet het mijn inziens gewoon goed gaan.

Ik heb ook winroute even DHCP-server laten spelen, maar dit werkt ook niet

Moet er bijvoorbeeld wat zijn ingesteld bij Portmapping en/of NAT Advanced?

[RvE]

Vreez, ik had hier het zelfde probleem. Volg de url van bolluh , en het werkt !!! Dus:

In order to use a Proxy to access the WWW, you have to set all browsers to use the proxy server. Keep in mind the default proxy server port of WinRoute's proxy is 3128.

suc 6, en bolluh bedankt !!

gtx Ronald

[ProZa|IA]

Zet NAT op je ethernet kaart eens uit. Alleen op je RAS verbinding aan laten staan.

[Millennium]

Op dinsdag 31 juli 2001 13:13 schreef Vreez het volgende:
Op de client zegt de knakker nu:

Website gevonden, Wacht op antwoord...

maar als ik nu in me error log kijk zie ik telkens een melding, deze:

[i][Date Time] main: D0013:995 _ WRSendPacket() failed[/i]

Oplossing rechtstreeks van Tinysoftware:



If you are using PPTP (VPN), WinPoet, or RasPPPoE connection you should change the following value in the registry:



1. Stop the Winroute engine. Right click on the Winroute engine monitor and choose stop Winroute engine.

2. Open up the registry editor. In Windows click on the Start button go to Run type in regedit click OK

3. Expand HKEY Local Machine / Software / Tinysoftware / Winroute

4. Change the value of the IpFragMode key to 1

5. Close the registry editor and restart Winroute


MVG

[Verwijderd]

Op donderdag 02 augustus 2001 16:34 schreef Millennium het volgende:

[..]

Oplossing rechtstreeks van Tinysoftware:



If you are using PPTP (VPN), WinPoet, or RasPPPoE connection you should change the following value in the registry:



1. Stop the Winroute engine. Right click on the Winroute engine monitor and choose stop Winroute engine.

2. Open up the registry editor. In Windows click on the Start button go to Run type in regedit click OK

3. Expand HKEY Local Machine / Software / Tinysoftware / Winroute

4. Change the value of the IpFragMode key to 1

5. Close the registry editor and restart Winroute


MVG

het lijkt erop dat het nu goed gaat sinds ik IPFragMode op "1" heb gezet

Thanks