mapping port

[Vadim Профиль]

Есть прога которая использует нестандартные порты для работы в internet :

2020
2000
2012
2013
3012
3013
2022

Подскажите как настроить Kerio WinRoute Firewall что-бы разрешить программе
выход в internet?
Заранее благодарен.

[domovoy]

Vadim
Разрешить программе выход в инет, или разрешить доступ из инета к прорамме ???
если первое то программа работает скажем как клинет и в принципе файерволу все равно какие порты открывает программа, вопрос в том по каким портам ей разрешить доступ в инет и куда.
Если второе то все зависит от того как у тебя осуществляется доступ в инет в сети и соответсвенно какие в сети используются адреса реальные или фейковые.
И вообще пиши конкретно что за прога, глядишь может ей и атк многи пользуются и сразу скажут как настроить если есть так сказать нюансы.
А то прям секретность какая то.

[BIUS Профиль]

Кстати.. Какой порт использует этот фаервол для уд управления?

[Vadim Профиль]

Немного неточно описал задачу :
Имеем выше названый прокси, клиентский комп с установленной программой,
программы IDSystem и IDLoader (трейдерские программы).
Нужно открыть порты:
- 2020, 2000, 2012, 2013, 3012, 3013 (для IDSystem)
- 2020, 2022 (для IDLoader)
Вопрос как это сделать?

[domovoy]

Vadim
Ну а Kerio WinRoute Firewall как у тебя настроен ?
Прокси, NAT, файервол ?
Адреса в сети какие реальные или нет ?

Если адреса в сети фейковые и используется NAT, то в случае если нужен доступ к определенной машине (локальному IP) по опрделенным портам, то на шлюзе (Kerio WinRoute Firewall) настраивается mapping портов.

Если нужен доступ этой машине в инет, что бы она с определенных портов могла работать с опрделенными портами удаленной (в инете) машины (сервера какого либо), если эта программа не поддерживает работу через прокси, настраивается файервол разрешая ей доступ с этих портов и IP на соответственно IP сервера и порты в инете (во завернул фразу )
Если программа поддерживает работу чрез прокси сервер соответственно настраивается сама программа.

[Vadim Профиль]

На kerio winroute firewall NAT включен, Прокси то-же, адреса внутри сети
частные-172.16.c.d, прога не умеет ходить в internet через прокси,
В теории понятно что надо открыть выше указаные порты, как это сделать именно на kerio winroute firewall?

[domovoy]

Vadim
В Winroute разрешения по портам настраиваются в пакетном фильтре, по умолчанию все запрещено помоему, так что дай необходимые разрешения и все.