Хоть порядок и важет тем не менее, не подключается и не видит сети А к В.
Порядок правил на А:
1 ping_fw Allow any all-nets lan all-nets ping-inbound
2 ipsec-rule <dir> (FAQ)
3 DNS-Relay <dir> (FAQ)
4 lan_to_wan <dir> (default)
Порядок правил на В:
1 ping_fw Allow lan lannet core lan_ip ping-inbound
2 IPSec <dir> (FAQ)
3 PPOE_szt <dir> (по опыту)
4 DNS-Relay <dir> (FAQ)
5 lan_to_wan <dir> (default)
Судя по логам и подкючениям проблема на стороне А:
Подключения А( 0.111 -> 100.32):
State Proto Source Destination Timeout
UDP UDP lan:192.168.0.111:51500 office-mail:192.168.100.32:2294 130
SYN_RCVD TCP lan:192.168.0.111:62884 office-mail:192.168.100.32:445 48
SYN_RCVD TCP lan:192.168.0.111:62885 office-mail:192.168.100.32:445 49
Подключения В(всё работает 100.32->0.111 ):
State Proto Source Destination Timeout
TCP_OPEN TCP lan:192.168.100.32:2648 IPSec-psk:192.168.0.111:445 262101
UDP UDP lan:192.168.100.32:2294 IPSec-psk:192.168.0.111:51500 130
P.S.
Неужели это такая спецефическая проблема с которой нико не сталкивался?
Кстати в логах А с текужего адреса 192.168.0.111 обращение только на 239.255.255.250, хотя удалённый адрес совсем другой.
_________________ new day - good day.
|