Здравствуйте!
Получил срочное задание от руководства - сделать доступным WEB-сервер, находящийся в локальной сети. Целый день просидел, перечитал все форумы и документацию про Керио... так ничего и не вышло Печально Решил обратиться за помощью на форум.

Статический внешний IP-адрес нашей сети: 193.138.179.142. Этот ПК имеет 2 сетевухи (одна подключена к Интернету, вторая - локальная сеть). Установлен Kerio WinRoute Firewall 6.4.2.
Внутренний IP-адрес: 192.168.220.22

На одной из машин внутренней локальной сети (192.168.220.201) установлен WEB-сервер. Он отлично открывается с других компьютеров локальной сети. Также отлично открывается в том случае, если комп подключен к Интернету через другого провайдера (а от локальной сети в это время отключен).

Набираю в Интернете: http://193.138.179.142, браузер пишет: "Соединение с сервером 193.138.179.142 сбой (Запрос на установление соединения отклонен сервером.)"

Сделал правило: ANY -> Firewall -> Http -> nat / map: 192.168.220.201 (так же по-всякому это правило крутил вертел - результат тот же).

В чём может быть проблема? И как узнать причину. Журналы в Kerio все пересмотрел - в них никакого упоминания. Пожалуйста помогите разобраться!!!

P.S. пробовал так (отвлечённый эксперимент), на одну из машин поставил MySQL 5, в Kerio написал правило ANY -> Firewall -> MySql -> 192.168.220.93 (отлично работает и MySQL-сервер виден из Интернета); также аналогично решил сделать видимым WEB-сервер - но ничего не вышло... почему?

А на компе 192.168.220.201 с роутингом все в порядке? сравните вывод netstat -nr на web-севрере и mysql сервере.

На WEB-сервере:
==========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x10003 ...00 11 d8 e7 64 ad ...... Realtek RTL8139 Family PCI Fast Ethernet NIC
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.220.3 192.168.220.201 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.220.0 255.255.255.0 192.168.220.201 192.168.220.201 20
192.168.220.201 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.220.255 255.255.255.255 192.168.220.201 192.168.220.201 20
224.0.0.0 240.0.0.0 192.168.220.201 192.168.220.201 20
255.255.255.255 255.255.255.255 192.168.220.201 192.168.220.201 1
Основной шлюз: 192.168.220.3
===========================================================================
Постоянные маршруты: Отсутствует

На ПК с MySQL:
===========================================================================
Список интерфейсов 0x1 ........................... MS TCP Loopback interface
0x2 ...00 1a 4d fb 01 fc ...... Realtek RTL8139/810x Family Fast Ethernet NIC
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.220.22 192.168.220.93 20
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
192.168.220.0 255.255.255.0 192.168.220.93 192.168.220.93 20
192.168.220.93 255.255.255.255 127.0.0.1 127.0.0.1 20
192.168.220.255 255.255.255.255 192.168.220.93 192.168.220.93 20
224.0.0.0 240.0.0.0 192.168.220.93 192.168.220.93 20
255.255.255.255 255.255.255.255 192.168.220.93 192.168.220.93 1
Основной шлюз: 192.168.220.22
===========================================================================
Постоянные маршруты: Отсутствует

Все проблема решилась сама собой. Вопрос можно закрывать.

Приехал вечером домой - через другого провайдера вышел - сайт отлично открывается http://193.138.179.142/ Оказывается нельзя из своей сети достучаться через Интернет до собственного сайта. Я об этом не знал.