faq обучение настройка
Текущее время: Сб июл 26, 2025 09:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 40 ]  На страницу 1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 11:15 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
Подскажите плиз, может ли не устанавливаться туннель из-за каких то ограничений провайдеров?
Из 4 удаленок не устанавливается туннель между собой на 2 точках. Остальные все работают великолепно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 11:24 
Не в сети

Зарегистрирован: Ср авг 01, 2012 09:29
Сообщений: 171
Ни разу не встречал таких провайдеров, смотрите настройки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 11:49 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
Настройки верны.
Пробовал даже так:
1. Создал тунель. Он работает.
2. Изменил только адреса сетей и шлюзы на обоих точках.
3. Рестарт. Тунель не поднимается.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 11:59 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
туннель поднимится только в том случае . как по нему будут разрешающие правила , хотябы с одной стороны с указанием верных интерфейсов .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 12:06 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
Vladimir22 писал(а):
туннель поднимится только в том случае . как по нему будут разрешающие правила , хотябы с одной стороны с указанием верных интерфейсов .


Это все есть. Правила с правильными интерфейсами есть на обои хмаршрутизаторах.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 12:26 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а в логах что ?!
нет задвоения туннелей !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 14:38 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
В логах нет ни каких событий, связанных с названием туннеля.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Чт мар 06, 2014 17:12 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
1) Устанавливается ли проблемный туннель, если оставить его в одиночестве (остальные убрать)?
2) NATы по дороге имеются?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 08:57 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
alex63 писал(а):
1) Устанавливается ли проблемный туннель, если оставить его в одиночестве (остальные убрать)?
2) NATы по дороге имеются?


1. Нет.
2. Не известно.

Пробовал установить туннель в другом офисе. Провайдер тот же. Различие только в последних адресах в айпи. Туннель отлично поднимается.
Единственное, что там, где туннель не устанавливается подсеть 192.168.6.0/24, в другом офисе 192.168.0.0/24( где пробовал поднять тестовый туннель)
В филиале подсеть 192.168.3.0/24)
Хотя опять же, туннель 192.168.0.0/24-192.168.3.0/24 устанавливается отлично.
И 192.168.0.0/24-192.168.3.0/24 так же отлично работает.
ДФЛ конечно всюду свои.
Единственное, что еще 192.168.6.0/24 и 192.168.0.0/24 находятся в одном городе, а 192.168.3.0/24

Вобщем моск сломал себе.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 10:16 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
vasiliy.2007 писал(а):
alex63 писал(а):
2) NATы по дороге имеются?


2. Не известно.

Народная примета: если "внешний" IP хотя бы с одной стороны 192.168.0.0/16, 10.0.0.0/8 и чего-то там на 172(забыл маску, лень смотреть), то NAT имеется.

Что в логах?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 10:33 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
давайте уже скриншоты , и рельные IP на интерфейсах , если боитесь . загородите последние два октейта звездочками .
на скриншотах замажте .
пост превращается в гадание на кофейной гуще .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 10:52 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
На всех шлюзах:
Firmware Version: 2.40.04.08-21460
Jun 4 2013


Шлюз1

Изображение
********
Изображение
********
Изображение
*********
Изображение
*********
Изображение

Шлюз2

Изображение
**********
Изображение
***********
Изображение
***********
Изображение
************
Изображение

В логах нет ни каких сообщений про нужный туннель.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 11:14 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
У Вас по два туннеля с каждой стороны, Вам было сказано попробовать сначала с одним.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 11:28 
Не в сети

Зарегистрирован: Ср апр 18, 2012 15:42
Сообщений: 146
alex63 писал(а):
У Вас по два туннеля с каждой стороны, Вам было сказано попробовать сначала с одним.

Выше написал, что при отключение первых туннелей ситуация не меняется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Проблема с IPsec ВАД-260Е
СообщениеДобавлено: Пт мар 07, 2014 12:23 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а где волшебный скриншот о состоянии туннелей ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 40 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 232


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB