faq обучение настройка
Текущее время: Ср авг 06, 2025 21:34

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Чт окт 02, 2008 09:04 
Не в сети

Зарегистрирован: Чт авг 21, 2008 11:15
Сообщений: 7
Есть соединение сеть-сеть D-Link 804HV и ISA 2004. Скажу сразу что подобная связка работает у меня еще в 4 удаленных точках и проблему нету а вот с этой беда.
Симптомы следующие, когда например на D-Link сбрасываю соединение и щелкаю реконнект, то соединение не устанавливается (или устанавливается но спустя 5-10 минут), лог чуть ниже будет, когда пускаю например пинг с сети за ISA server ( то канал устанавливается и все работает без пролем). Вчера вечером попробовал снова поэкспреиментировать с D-Link соединение нормально утснавливалось, то есть проблема как мн екажется в провайдере, но честно говоря судя по логу я не знаю ч то им сказать ( к тому же как можно обвинять провайдера, если с ISA соединение устанавливается)
Лог с D-Link (IP внешние изменил)
Wednesday October 01, 2008 15:04:03 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:04:08 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:13 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:23 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:33 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:53 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:04:54 Send IKE (INFO) : delete 195.195.195.195 -> 100.200.100.200 phase 1
Wednesday October 01, 2008 15:04:54 IKE phase1 (ISAKMP SA) remove : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:04:55 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:05:00 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:05 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:15 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:15 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:25 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:45 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:05:46 Send IKE (INFO) : delete 195.195.195.195 -> 100.200.100.200 phase 1
Wednesday October 01, 2008 15:05:46 IKE phase1 (ISAKMP SA) remove : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:07:31 Send IKE M1(INIT) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:36 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:07:41 IKED re-TX : INIT to 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M1(INIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Try to match with ENC:3DES AUTH:PSK HASH:SHA1 Group:Group2
Wednesday October 01, 2008 15:07:49 Send IKE M2(RESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M3(KEYINIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Send IKE M4(KEYRESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE M5(IDINIT) : 100.200.100.200 --> 195.195.195.195
Wednesday October 01, 2008 15:07:49 Send IKE M6(IDRESP) : 195.195.195.195 --> 100.200.100.200
Wednesday October 01, 2008 15:07:49 IKE Phase1 (ISAKMP SA) established : 195.195.195.195 <-> 100.200.100.200
Wednesday October 01, 2008 15:07:49 Receive IKE Q1(QINIT) : [100.200.100.200]-->[195.195.195.195]
Wednesday October 01, 2008 15:07:49 Requested routing is [192.168.1.0|100.200.100.200]<->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:SHA1 HASH:Others PFS(Group):Group2
Wednesday October 01, 2008 15:07:49 Send IKE Q2(QRESP) : 192.168.12.0 --> 192.168.1.0
Wednesday October 01, 2008 15:07:49 Receive IKE Q3(QHASH) : [192.168.1.0|100.200.100.200]-->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 IKE Phase2 (IPSEC SA) established : [192.168.1.0|100.200.100.200]<->[195.195.195.195|192.168.12.0]
Wednesday October 01, 2008 15:07:49 inbound SPI = 0x900754f, outbound SPI = 0xd66819a0

Тут видно что было 2 блока попыток ( на самом деоле их было штук 5) и потом соединение прошло, причем как я понимаю если блок попыток состоит из 5ти попыток, то соединение прошло со второй попытки.

Господа Гуру, подскажите в чем здесь затык и что я могу сказать провайдеру на эту тему.

Спасибо вам заранее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 02, 2008 12:10 
Не в сети

Зарегистрирован: Пт апр 27, 2007 17:46
Сообщений: 265
Откуда: Кишинев
Я бы для начала проверил качество связи


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 02, 2008 14:10 
Не в сети

Зарегистрирован: Чт авг 21, 2008 11:15
Сообщений: 7
А в чем заключается проверка качества связи ?? когда систем а работает пинг 40-50 мс считаю нормальным.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 02, 2008 21:00 
Не в сети

Зарегистрирован: Пт апр 27, 2007 17:46
Сообщений: 265
Откуда: Кишинев
Время скорее говорит о скорости
К примеру ping -t -l 1000
Есть ли потери пакетов?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 373


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB