Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Локальные и глобальные сети (http://netadmin.ws/forum/forumdisplay.php?forumid=81)
-- Winroute: как разрешить трафик не по IP а по юзерам? (http://netadmin.ws/forum/showthread.php?threadid=9933)

Winroute: как разрешить трафик не по IP а по юзерам?

ГОСПОДА, подскажите, как работать в Winroute с группами и пользователями. Ято-то я не врубаюсь.

Есть сетка о 7 компах 192.168.10.х
Есть сервак с Winroute. Две сетевухи - одна в локалку 192.168.10.1, вторая (192.168.1.1) в сегмент к ADSL модему (192.168.1.2) (255.255.255.252).
Хочу пропускать в и-нет пользователей.
Завожу в Winroute user`ов (Задаю имя юзера, права и IP хоста), засовываю их в группы.
Создаю правило где в источнике указываю группы юзеров в дистенэйшене - интерфейс 192.168.10.1. Жму Apply.
Ни чего не работает. Пигги рубяться уже не доходя до модема.
Вписываю вместо юзерей - IP адреса - все начинает бегать. Убиваю IP, Вставлю юзерей - У�_а, все работает, но до рестарта сервиса. После этого все с начала. :о(
Подозреваю, что работпавют не юзеря, а стертые ранее IP адреса.
Прошу совета, как заставить правило работать по заведенным юзерам?

__________________
C уважением, Benedict

Какой именно винроут?? Какие права доступа именно и для чего ты хочешь установить??

Винроут 6.0.8
Дело такое - есть эндцать юзерей. Их надо пускать в сеть, ограничев ежедневный и ежемесячный трафик. Идентефицировать я их хочу по IP, так как любая более сложная авторизация с участием VPN и т.п. пока не приемлема.
Тоесть - в Винроуте создаем юзера, прописываем квоту, разрешаем или запрещаем P2P клиенты и вводим ip его машины.
Загоняем в группу (созданную ранее и помещаем группу в правило).
Sourse - группа юзерей, Dstination - инрерфейс, смотрящий в и-нет, Srvice - Any, Action - Permit, Log - оба вида, Translation - NAT Translation IP Adresses of outgoinf interface.
Все. По идее - должно работать, но не работает. Если вместо группы или пользователя прописываю IP - всепашет. :о(((
В чем грабли? Или я не верно понимаю смысл пользователей? Да, пароли не задаю!!!!!

Да, еще... правило идет вторым, после разрешения ICMP во все стороны. :о)

__________________
C уважением, Benedict

Конечно не правильно. Пароли нужны хотябы для их правильной индентификации. У тебя, по сути нет пользователей. У меня 20 человек, квотирования нет, есть разрешения определенных сервисов разным пользователям. Все пашет в идеале. Кстати, именно так как ты и пишешь, только сервисы разные. Задай им правило регистрироваться при входе в инет на файрволе, и согласно полученным разрешениям работать. И все.