hilfe: adsl + kerio firewall

[knack99]

hallo! ich suche und suche und finde nix...

wie muss ich die kerio firewall für pptp adsl (vol) einstellen? (1 compi am modem)

jetzt hab ich die 10.0.0.140 und 10.0.0138 adapter als vertraut angegeben, was mir aber schwachsinnig erscheint, aber wenn ich sie als nicht-vertraut angebe wendet er nicht das ruleset an, sondern es geht gar nix mehr. warum taucht in der kerio die "aussenwelt-ip" nirgends auf? im ipconfig seh ich die 10.x adapter und die "aussenwelt-ip" im vpn adatpter, aber in der kerio taucht die gar nirgends auf...so wies jetzt eingestellt is, glaub ich is das ruleset wirkungslos, da ich grad gesehen hab wie ein gesperrtes proggie rausgefunkt hat. das modem hat glaub ich bridging, da ich mit realvnc zum compi connecten kann.

mir wär echt geholfen mit ein paar grundlegenden erklärungen, ich blick das nicht, alle windows programme kriegen doch vom vpn gar nix mit und bekommen connects von der "aussenwelt-ip"? warum taucht die nicht in kerio auf? warum is alles geblockt, wenn ich die 10.x von der nic nicht als vertraut definiere? das ganze vpn-konzept kotzt mich ziemlich an, wie ich mein chello liebe!!
danke!

[medice]

welche kerio version?

[jutta]

wieviele rechner haengen an dem modem? von wo nach wo funktioniert vnc? ich blicke bei der schilderung noch nicht ganz durch.

[knack99]

kerio 4, 1 modem, 1 computer dran, die kerio lief vorher mit dem 36k-modem, dann kam adsl. ich wusste mir net anders zu helfen als die 10.x adressen vertraut zu markieren, weil sonst nix rennt. es rennt in beide richtungen, von aussen kann ich zum compi mit realvnc connecten, nach aussen geht auch alles. wenn die einstellung jetzt richtig ist, auf was soll kerio das aktuelle ruleset anwenden, wenn eh alles vertraut is...

[jutta]

ich habe die version 2.1.4, die noch ganz anders aufgebaut ist, aber habe (nach jahren immer noch) den eindruck, dass sie was tut = prueft, obwohl die ip des modems/gateways als "trusted" drinsteht. (sie hat allerdings keine sehr kritische aufgabe, da sie hinter einem router arbeitet, der blockt schon den meisten muell ab)

2 vorschlage: 1. moeglichst viel loggen lassen (oder einstellen: "alert when this rule matches" - das kann allerdings sehr nerven, wenn du daneben noch arbeiten willst/musst). dann siehst du, was sie tut. 2. (wenn 1. nicht ausreicht) dein ruleset speichern (backup) und die kerio dann auf die defaults zuruecksetzen. wenn du sie dann auf "ask me first" einstellst, muesste sie dich wieder vor jeder aktivitaet fragen.

[knack99]

danke, werd mal probieren.

[knack99]

habs jetzt gelöst, die firewall zeigt die internet-ip nirgends an, aber die nic im compi als vertraut definieren (ip 10.0.0.0) und die ip vom modem als nicht vertraut definieren (10.0.0.138) hat geholfen, jetzt wird jeglicher traffic über das ruleset geleitet, uff.