WinRoute FAQ

On-line Manußly

WinRoute Pro 4.1cz
WinRoute Pro 4.1en

WinRoute Lite 4.1

Tiny Network Monitor 1.0

WinRoute Home/Lite 3.0
WinRoute Pro 3.0
WinRoute 2.1

Manualy ke sta₧enφ (html nebo pdf)

╚asto kladenΘ otßzky (FAQ)

ProblΘmy s p°φstupem na Internet
Omezovßnφ p°φstupu
ProblΘmy s poÜtou
Nastavenφ WinRoute pro nestandardnφ aplikace
Ostatnφ problΘmy

ProblΘmy s p°φstupem na Internet

Na poΦφtaΦi s WinRoute fungujφ vÜechny internetovΘ slu₧by, na ostatnφch poΦφtaΦφch pouze p°φstup na WWW strßnky p°es prohlφ₧eΦ (v prohlφ₧eΦi je nastaveno pou₧φvßnφ proxy serveru).
V tomto p°φpad∞ nefunguje "p°φm²" (sm∞rovan²) p°φstup p°es WinRoute.
Na poΦφtaΦφch ve vaÜφ lokßlnφ sφti zkontrolujte nßsledujφcφ nastavenφ:
- V²chozφ brßna (default gateway) musφ b²t nastavena na adresu vnit°nφ sφ╗ovΘ karty poΦφtaΦe s WinRoute (nap°. 192.168.1.1).
- Musφ b²t nastavena adresa alespo≥ jednoho DNS serveru - bu∩ rovn∞₧ poΦφtaΦe s WinRoute (doporuΦeno) nebo DNS serveru vaÜeho poskytovatele Internetu.
Na poΦφtaΦi s WinRoute zkontrolujte, zda:
- je zapnuta funkce NAT pouze na vn∞jÜφm adaptΘru (nikoliv na vnit°nφm Φi na obou)
- je nastavena v²chozφ brßna (default gateway) pouze na vn∞jÜφm adaptΘru
Dosa₧itelnost poΦφtaΦe v Internetu m∙₧ete z lokßlnφ stanice otestovat p°φkazem ping.

Test p°φkazem ping
Na poΦφtaΦi uvnit° vaÜφ lokßlnφ sφt∞ otev°ete p°φkazov² °ßdek (Command Prompt / MS DOS Prompt) a zadejte p°φkaz:
```
ping ns.winroute.cz
```
Vrßtφ-li se odezva od cφlovΘho poΦφtaΦe, pak je vÜe v po°ßdku. V opaΦnΘm p°φpad∞ mohou nastat nßsledujφcφ situace:
- ping odpovφ "Neznßm² hostitel" ("Unknown host"). Na stanici nefunguje DNS (pravd∞podobn∞ je chyba v nastavenφ adresy DNS serveru).
- ping odpovφ "VyprÜel Φasov² limit ₧ßdosti" ("Request timed out"). DNS sice funguje (systΘm byl schopen zjistit z jmΘna p°φsluÜnou IP adresu), ale nefunguje sm∞rovßnφ. Je tedy t°eba zkontrolovat, zda je v²chozφ brßna (default gateway) na tomto poΦφtaΦi nastavena na adresu vnit°nφ karty poΦφtaΦe s WinRoute (nap°. 192.168.1.1), zda nenφ na tΘto kart∞ nastavena ₧ßdnß brßna a zda je ve WinRoute zapnuta funkce NAT pouze na vn∞jÜφm adaptΘru.

Winroute nevytßΦφ na ₧ßdost.
- Obecn∞
  Zkontrolujte nastavenφ protokolu TCP/IP na sφ╗ovΘ kart∞ vedoucφ do lokßlnφ sφt∞, zdali zde nenφ nastavena v²chozφ brßna (default gateway). Pokud ano, odstra≥te ji. VytßΦenφ na ₧ßdost funguje na zßklad∞ neexistence v²chozφ cesty.
- P°φm² p°φstup (bez proxy)
  V menu Settings / Interface Table vyberte RAS rozhranφ (line1), stiskn∞te tlaΦφtko Properties, zvolte zßlo₧ku RAS a zkontrolujte, zda je zde nastaveno "Connection On Demand."
- P°φstup p°es proxy server
  Na poΦφtaΦi s WinRoute na vnit°nφ sφ╗ovΘ kart∞ nastavte DNS server "sßm na sebe" (tj. na stejnou IP adresu, jakß je na kart∞ nastavena). Zkontrolujte, zda je ve WinRoute zapnut DNS Forwarder (Settings / DNS Forwarder, volba "Enable DNS forwarding").

Winroute nevytßΦφ p°i prßci na serveru.
VytßΦenφ na ₧ßdost obecn∞ nefunguje na poΦφtaΦi, kde WinRoute b∞₧φ (WinRoute nem∙₧e tyto po₧adavky zachytit). Tento nedostatek lze (ΦßsteΦn∞) obejφt, jestli₧e nastavφte na vnit°nφ sφ╗ovΘ kart∞ adresu DNS serveru "samu na sebe" (tj. na stejnou IP adresu, jakß je na kart∞ nastavena). Pak budou i lokßlnφ DNS po₧adavky p°edßvßny DNS Forwarderu, kter² umφ zajistit vytßΦenφ. VytßΦenφ tedy bude fungovat, zadßte-li cφlov² server DNS jmΘnem.
Z lokßlnφ sφt∞ se nelze p°ipojit na mail / news server v Internetu.
Zkontrolujte p°φkazem ping dosa₧itelnost cφlovΘho serveru. Je-li dosa₧iteln², spojenφ bude mo₧no bez problΘm∙ navßzat.
Poznßmka pro u₧ivatele, kte°φ p°echßzejφ z WinProxy:
Narozdφl od WinProxy, ve WinRoute nenφ pro news t°eba ₧ßdnΘ "mapovßnφ port∙".

Nefunguje FTP p°es proxy server.
FTP lze p°es proxy pou₧φvat pouze pro download soubor∙, upload nefunguje.
DoporuΦuje se nepou₧φvat proxy server pro FTP.

Na zaΦßtek strßnky...

Omezovßnφ p°φstupu

Jak² v²znam majφ zßlo₧ky Incoming a Outgoing?
Incoming (p°φchozφ) a Outgoing (odchozφ) znamenß sm∞r pr∙chodu paketu dan²m rozhranφm. Paket jdoucφ z vnit°nφ sφt∞ do Internetu je tedy "Incoming" v∙Φi vnit°nφmu rozhranφ a "Outgoing" v∙Φi vn∞jÜφmu. Filtrovßnφ paket∙ se provßdφ d°φve ne₧ p°eklad adres (NAT), na vn∞jÜφm adaptΘru lze tedy rovn∞₧ filtrovat pakety podle vnit°nφch (privßtnφch) IP adres.
Je-li to mo₧nΘ, doporuΦujeme filtrovat pakety na vn∞jÜφm rozhranφ. Filtry pak toti₧ nebudou testovßny p°i lokßlnφ komunikaci s poΦφtaΦem, kde WinRoute b∞₧φ, co₧ znaΦn∞ snφ₧φ zßt∞₧ tohoto poΦφtaΦe.

Jak p°inutit u₧ivatele, aby p°istupovali na WWW strßnky v²hradn∞ p°es proxy server ve WinRoute?
Pomocφ packetovΘho filteru zaka₧te TCP komunikaci na port 80.
V menu Settings / Advanced / Packet Filter vyberte zßlo₧ku Outgoing, zvolte adaptΘr vedoucφ do Internetu a stiskn∞te tlaΦφtko Add.
```
Protocol: TCP
Source
   Type: Any Address 
   Port: Any
Destination
   Type: Any Address
   Port: Equal to (=) 80
Action: Deny
```
Tφmto je zakßzßna komunikace na port 80. Chcete-li b²t d∙slednφ, m∙₧ete stejn²m zp∙sobem zakßzat takΘ porty 8000 a 8080, kterΘ se rovn∞₧ n∞kdy pro WWW servery pou₧φvajφ (ale nenφ to p°φliÜ Φast² p°φpad).

Jak povolit p°φstup do Internetu samotnΘmu proxy serveru?
Je t°eba p°idat pravidlo, kterΘ ud∞lφ v²jimku.
Na tomtΘ₧ mφst∞ p°idejte tlaΦφtkem Add "povolujφcφ" pravidlo:
```
Protocol: TCP
Source
   Type: Host
   IP Address: vn∞jÜφ IP adresa poΦφtaΦe s WinRoute 
               (nap°. 195.167.98.23)
   Port: Any
Destination
   Type: Any Address
   Port: Any
Action: Permit
```
Proto₧e jsou pravdidla zpracovßvßna shora dol∙, musφ b²t toto pravidlo v seznamu nad pravidlem, kterΘ p°φstup vÜem ostatnφm poΦφtaΦ∙m zakazuje.

Chci zakßzat veÜkerou komunikaci vybran²m u₧ivatel∙m v lokßlnφ sφti.
Komunikaci je mo₧nΘ filtrovat / zakßzat pouze na zßklad∞ IP adres poΦφtaΦ∙ (filtrovßnφ podle u₧ivatele p°ihlßÜenΘho do NT domΘny bude pravd∞podobn∞ mo₧nΘ ve verzi 5.0).
V menu Settings / Advanced / Packet Filter vyberte zßlo₧ku Outgoing, zvolte adaptΘr vedoucφ do Internetu a stiskn∞te tlaΦφtko Add.
```
Protocol: IP
Source
   Type: Host
   IP Address: IP adresa poΦφtaΦe, kterΘmu mß b²t 
               zakßzana komunikace
Destination
   Type: Any Address
Action
   Deny
```
Poznßmka:
Chcete-li rovn∞₧ zakßzat i p°φstup na WWW p°es proxy server, je t°eba takΘ filtrovat pakety jdoucφ na port proxy serveru.
Zvolte zßlo₧ku Incoming, vyberte adaptΘr vedoucφ do lokßlnφ sφt∞ a tlaΦφtkem Add p°idejte novΘ pravidlo:
```
Protocol: TCP
Source
   Type: Host
   IP Address: IP adresa poΦφtaΦe, kterΘmu mß b²t 
               zakßzana komunikace
   Port: Any
Destination
   Type: Host
   IP Address: IP adresa poΦφtaΦe, kde b∞₧φ WinRoute 
               (nap°. 192.168.1.1)
   Port: 3128 (resp. port, na n∞m₧ proxy server b∞₧φ)
Action
   Deny
```

Chci zakßzat vybranΘmu u₧ivateli pou₧φvßnφ programu Napster.
Zaka₧te pomocφ packetovΘho filtru p°φstup do sφt∞ 64.124.41.0/255.255.255.0. V tΘto sφti jsou umφst∞ny Napster servery.
V menu Settings / Advanced / Packet Filter vyberte zßlo₧ku Outgoing, zvolte adaptΘr vedoucφ do Internetu a stiskn∞te tlaΦφtko Add.
```
Protocol: TCP
Source
   Type: Host
   IP Address: IP adresa poΦφtaΦe, kterΘmu mß b²t 
               zakßzßna komunikace
Destination
   Type: Network/Mask
   IP Address: 64.124.41.0
   Mask: 255.255.255.0
Action
   Deny
```

Na zaΦßtek strßnky...

ProblΘmy s poÜtou

Mßm pou₧φvat Anti-spam?
P°φjφmßte-li poÜtu protokolem SMTP (primßrnφ MX zßznam pro vaÜi domΘnu je sm∞rovßn p°φmo na VßÜ server, kde je zp°φstupn∞n port 25), pak rozhodn∞ ano.
Pokud poÜtu pouze vybφrßte ze vzdßlen²ch schrßnek (Φi domΘnovΘho koÜe), nemßte pravd∞podobn∞ port 25 v∙bec mapovßn a SMTP server je tedy zvenΦφ nep°φstupn². Nastavenφ Anti-spamu pak v zßsad∞ nemß smysl.

Nelze odeslat poÜtu jinam, ne₧ do lokßlnφ domΘny.
Zkontrolujte nastavnφ Anti-spamu (menu Settings / Mail server, zßlo₧ka Anti-spam). Je-li zapnuta volba "Anti-spam check enabled", musφ b²t takΘ zapnuta alespo≥ jedna z voleb "Users specified by address group" Φi "Users authenticated in SMTP session" (a sprßvn∞ nastavena skupina lokßlnφch IP adres, p°φp. jmΘno a heslo v poÜtovnφm klientovi). V opaΦnΘm p°φpad∞ sm∞jφ vÜichni u₧ivatelΘ (tedy i lokßlnφ) posφlat poÜtu pouze do lokßlnφch domΘn.

Podporuje Winroute 4.1 n∞jak² antivirov² program pro kontrolu poÜty?
Äßdn² anitivirov² program nenφ v souΦasnΘ dob∞ podporovßn. Podporu AVG, protokolu CVP a antivirov²ch program∙ spustiteln²ch z p°φkazovΘ °ßdky plßnujeme v novΘ verzi 5.0.
Jedinou v²jimkou je Norton Antivirus for Internet E-mail Gateways (NAVIEG). Tento program se chovß jako mail server b∞₧φcφ na portu 25. VÜechna poÜta p°ichßzejφcφ protokolem SMTP je zachycena, zkontrolovßna a nßsledn∞ odeslßna na skuteΦn² Mail server ve WinRoute.

Je mo₧nΘ NAVIEG provozovat p°φmo na poΦφtaΦi, kde b∞₧φ WinRoute?
Ano, je to mo₧nΘ, jen je t°eba zm∞nit port, na kterΘm b∞₧φ mail server ve WinRoute. To provedete v menu Settings / Mail Server, zßlo₧ka Advanced, pole "SMTP port:". Zadejte zvoleny port >1025 (nap°. 2525). Tento port takΘ nastavte jako port SMTP serveru v NAVIEG.
Poznßmka: po p°ihlßÜenφ do WinRoute zkontrolujte v okn∞ Debug Log, ₧e SMTP server b∞₧φ na p°φsluÜnΘm portu:
```
[05/Dec/2000 12:46:27] Service SMTP on port 2025 started
```

Je mo₧nΘ poslat na GSM telefon upozorn∞nφ o doruΦenφ poÜty?
Poslat zprßvu o doruΦenφ poÜty na GSM telefon nenφ mo₧nΘ. Lze vÜak posφlat kopie zprßv (na telefon bude poslßna SMS obsahujφcφ prvnφch 160 znak∙ z danΘ zprßvy).
1. PoÜta je vybφrßna ze vzdßlen²ch POP3 schrßnek.
  P°φklad:
  U₧ivatel Jan Novßk mß ve WinRoute u₧ivatelsk² ·Φet novak. Jeho GSM telefonnφ Φφslo je 0603/666333 a e-mailovß adresa novak@firma.cz. PoÜta je vybφrßna z domΘnovΘho koÜe a pomocφ t°φdφcφch pravidel (Sorting Rules) rozd∞lovßna do lokßlnφch schrßnek.
```
If mail header 'To' contains: novak
Deliver To: novak
```
  Takto je poÜta doruΦovßna panu Novßkovi do schrßnky ve Winroute.
  P°idßme novΘ pravidlo:
```
If mail header 'To' contains: novak
Deliver To: +420603666333@sms.paegas.cz
```
  Toto zajistφ odeslßnφ kopie zprßvy na GSM, pokud p°ijde z Internetu (je-li vybrßna ze vzdßlenΘ POP3 schrßnky). Dßle je jeÜt∞ t°eba zajistit, aby i zprßvy, kterΘ jsou poslßny z vnit°nφ sφt∞ (protokolem SMTP), byly doruΦeny na GSM. Nastavφme proto alias dle bodu B.
2. PoÜta je p°ijφmßna protokolem SMTP (MX zßznam pro domΘnu nasm∞rovßn p°φmo na poΦφtaΦ s WinRoute, namapovßn port 25).
  Nastavφme nßsledujφcφ dva aliasy:
```
Alias: novak
Deliver To: novak
```
  Tento alias zajistφ doruΦenφ zprßvy do schrßnky ve WinRoute.
```
Alias: novak
Deliver To: +420603666333@sms.paegas.cz
```
  A tento doruΦφ zprßvu na GSM.
Je mo₧nΘ posφlat kopii mailu na jinou adresu?
Ano, je to mo₧nΘ. Nastavenφ provedeme stejn∞ jako v p°φpad∞ p°eposφlßnφ na mobilnφ telefon (s p°φsluÜnou e-mailovou adresou).

Na zaΦßtek strßnky...

Nastavenφ WinRoute pro nestandardnφ aplikace

Jak nastavit Winroute pro Microsoft Netmeeting?
Netmeeting je omezen∞ podporovßn p°φmo ve WinRoute. Lze vÜak provozovat pouze p°enos hlasu a videa, nikoliv sdφlenφ plochy, adresß°ovΘ slu₧by atd.
Volßnφ z vnit°nφ sφt∞ do Internetu nenφ nijak omezeno. P°φjem volßnφ je vÜak mo₧n² pouze na jednΘ vybranΘ stanici a za tφmto ·Φelem je t°eba namapovat port:
```
Protocol: TCP
Listen IP: 
Listen Port: single port 1720
Destination IP: IP adresa poΦφtaΦe, na n∞m₧ budou 
                volßnφ p°ijφmßna
Destination Port: 1720 
```
POZOR: Mapovßnφ prove∩te pouze pro protokol TCP, nikoliv TCP/UDP - tφm byste vy°adili vestav∞nou podporu z Φinnosti!

Jak nakonfigurovat Winroute a Napster?
Chcete-li pouze stahovat soubory, pak se Napster chovß jako jednoduch² TCP klient a nenφ tedy t°eba nic nastavovat. V Napsteru zvolte, ₧e nejste za ₧ßdn²m firewallem ani proxy serverem.
Pokud chcete takΘ zp°φstupnit svΘ soubory ostatnφm u₧ivatel∙m, je t°eba namapovat p°φsluÜn² port, kter² je v Napsteru nastaven (standartn∞ 6699).
```
Protocol: TCP
Listen IP: 
Listen Port 6699
Destination IP: IP adresa poΦφtaΦe, kde Napster b∞₧φ. 
Destination Port 6699 
```
Je z°ejmΘ, ₧e takto m∙₧e Napster za WinRoute provozovat libovoln² poΦet u₧ivatel∙, pouze si ka₧d² musφ zvolit unikßtnφ port.

Na zaΦßtek strßnky...

Ostatnφ problΘmy

Lze n∞jak zßlohovat nastavenφ WinRoute?
VÜechna nastavenφ WinRoute 4.x jsou ulo₧ena v registru pod klφΦem HKEY_LOCAL_MACHINE\SOFTWARE\TinySoftware\WinRoute. Tento klφΦ je zcela nezßvisl² na verzi Windows.
Nejprve zastavte slu₧bu WinRoute Engine, aby se do registru ulo₧ily vÜechny zm∞ny nastavenφ. V programu Registry Editor (regedit.exe) exportujte tuto v∞tev registru do souboru.
Chcete-li zßlohu pou₧φt, zastavte slu₧bu WinRoute Engine a importujte p°φsluÜn² registrov² soubor.

Smazal jsem si u₧ivatele s administrßtorsk²mi prßvy nebo jsem zapomn∞l heslo.
Kontaktujte technickou podporu firmy TINY Software.

Chci v n∞kterΘm nastavenφ (nap°. Anti-spam) pou₧φt skupinu IP adres nebo Φasov² interval, ale p°φsluÜnΘ pole je neaktivnφ nebo prßzdnΘ.
Skupinu IP adres nebo Φasov² interval je t°eba p°edem definovat v menu Settings / Advanced / Address Groups, resp. Settings / Advanced / Time Intervals.

NenaÜel jsem v manußlu ani zde odpov∞∩ na m∙j problΘm.
Volejte nebo piÜte na technickou podporu firmy TINY Software.