Две 800-х DFL'ки IPsec tunnel
1.внутренняя сеть 192.168.2.х
внешняя сеть 192.168.198.х
2.внутренняя сеть 192.168.3.х
внешняя сеть 192.168.96.х
между ними маршрутизатор Juniper (возможности настраивать нет, чужое оборудование) за ним стоит сервак по которому отдельно на каждую DFL приходит инет через прокси 192.168.1.2
на своих внутренних серваках сейчас поднимаем AD.

DFL drop'ят:
1.
2.причем раз в 3 секунды!!!!

Кто нибудь может объяснить что это за пакеты???

Изображения нечитаемы

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Уже поправил
теперь читаемо!

В одном случае идут DNS запросы и режутся. Настройте DNS .

В другом - неясно что, но пакеты идут с порта 3128, типичного для многих прокси серверов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

C DNSом я разберусь но что за пакеты валят с прокси внутрь?????