Добрый день.

Есть локальная сеть 45.0 и удаленная сеть 55.0
Они связаны между собой через IPSEC канал установленный между двумя DFL-210
Канал работает, все радостно могут друг друга пинговать.

Однако не работает общее сетевое окружение. А очень хотелось бы.
Более того, в удаленной сети есть клиенты сервера 1С, которым для авторизации нужен ответ на их широковещательный запрос к серверу ключей 1С. По активности файервола вижу, что запрос от клиента идет, но не уходит в IPSEC туннель.

Соответственно, очень хочется решить обе этих задачи.
Разрешен полный пакет протоколов в обе стороны.
Чую что дело в IGMP но не понимаю как его корректно настроить.
Гуру!
Посоветуйте плиз.

Для видимости в сетевом окружении надо поднять серверы WINS в обоих сетях.

А вопрос с 1C решается правильной настройкой клиентов на IP адрес, без широковещания. Достаточно чуток погуглить.

С 1С вообще сервер терминалов будет предпочтительнее. Намного!

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

WINS сервера уже давным давно не используются...
Более того, Микрософт их даже не рекомендуют включать, т.к. всю работу выполняют DNS сервера.
Также в каждой сети нужен Master Browser. Ну и т.д.

Поэтому нужно решение, исключительно на базе настроек DFL.

Относительно 1С - попробую поискать решение завязки на IP адрес сервера ключей.

А от идеи терминала опять же отказался из-за не сильной компьютерной грамотности бухгалтерии. Там чуть иконку сдвинешь на экране - уже паника...

Если вдруг есть под рукой ссылка настройки клиентов на IP арес сервера ключей 1С - буду признателен!

Винс прекрасно используются. Броадкастинг в айписеках не поддерживается.

Для 1С ставится менеджер лицензий HASP и всё работает без броадкастинга. Если вдруг по каким-то причинам ключ не видится, то айпишник сервера с ключом прописывается в C:\Program Files\1cv81\bin\conf\nethasp.ini

unreal

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А если стоит еще такая штука как 7.7 ?
Вот именно с ней то и проблема...

в ней работает

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Поясните...
В 8-ке да, есть файл конфигурации и все можно прописать.
А в 7-ке? Там вообще ничего подобного нет.
По крайней мере у нашей бухгалтерии...

работала у нас 7-ка, сетевая версия с ключом, в сети, разбитой на подсети. И где-то в ней это настраивалось. В каком-то файлике. Я уже не помню.

Поищите по инету. Не мне же искать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.