Помогите разобраться:
Есть два роутера DI-804HV.
У одного прямой инет-адрес, за ним подсеть 192.168.0.х
У другого - кривой адрес (через NAT), скажем 192.168.31.124, и внутренняя подсеть 192.168.1.х.
На первом роутере я настроил динамический VPN, на втором - прописал тоннель полностью.
Аналогичная схема прекрасно работала, когда второй роутер получал динамический, но прямой IP-адрес.
А вот через NAT эта схема не работает :(
Что происходит: тоннель устанавливается. оба роутера пишут в статусе и в логе, что тоннель установлен. Но ни один из компьютеров разных подсетей не видит другого. ни по именам, ни по ИП-адресам. и даже пинг не идет. даже на адреса локальных сетей принадлежащие роутерам.
В чем может быть собака порыта?
Лог "вызывающего" роутера (из за НАТа):
Код:
Tuesday April 25, 2006 14:30:18 Send IKE A1(AINIT) : 192.168.31.124 --> 111.111.111.111
Tuesday April 25, 2006 14:30:18 Receive IKE A2(ARESP) : [111.111.111.111]-->[192.168.31.124]
Tuesday April 25, 2006 14:30:18 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Tuesday April 25, 2006 14:30:18 Send IKE A3(AHASH) : [192.168.31.124]-->[111.111.111.111]
Tuesday April 25, 2006 14:30:18 IKE Phase1 (ISAKMP SA) established : [192.168.31.124]<->[111.111.111.111]
Tuesday April 25, 2006 14:30:19 Send IKE Q1(QINIT) : 192.168.1.0 --> 192.168.0.0
Tuesday April 25, 2006 14:30:19 Receive IKE Q2(QRESP) : [192.168.0.0|111.111.111.111]-->[192.168.31.124|192.168.1.0]
Tuesday April 25, 2006 14:30:19 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
Tuesday April 25, 2006 14:30:19 Send IKE Q3(QHASH) : 192.168.1.0 --> 192.168.0.0
Tuesday April 25, 2006 14:30:19 IKE Phase2 (IPSEC SA) established : [192.168.0.0|111.111.111.111]<->[192.168.31.124|192.168.1.0]
Tuesday April 25, 2006 14:30:19 inbound SPI = 0x2000010, outbound SPI = 0x13000010
Лог "сервера" - роутера с прямым ИП-адресом и динамическим ВПН:
Код:
Thursday August 10, 2006 21:15:59 Receive IKE A1(AINIT) : [222.222.222.222]-->[111.111.111.111]
Thursday August 10, 2006 21:15:59 Try to match with ENC:3DES AUTH:PSK HASH:MD5 Group:Group2
Thursday August 10, 2006 21:15:59 Send IKE A2(ARESP) : [111.111.111.111]-->[222.222.222.222]
Thursday August 10, 2006 21:16:00 Receive IKE A3(AHASH) : [222.222.222.222]-->[111.111.111.111]
Thursday August 10, 2006 21:16:00 IKE Phase1 (ISAKMP SA) established : [111.111.111.111]<->[222.222.222.222]
Thursday August 10, 2006 21:16:00 Receive IKE Q1(QINIT) : [222.222.222.222]-->[111.111.111.111]
Thursday August 10, 2006 21:16:00 SPD : add dynamic user [192.168.0.0]<->[192.168.1.0] OK
Thursday August 10, 2006 21:16:00 Requested routing is [192.168.1.0|222.222.222.222]<->[111.111.111.111|192.168.0.0]
Thursday August 10, 2006 21:16:00 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
Thursday August 10, 2006 21:16:00 Send IKE Q2(QRESP) : 192.168.0.0 --> 192.168.1.0
Thursday August 10, 2006 21:16:00 Receive IKE Q3(QHASH) : [192.168.1.0|222.222.222.222]-->[111.111.111.111|192.168.0.0]
Thursday August 10, 2006 21:16:00 IKE Phase2 (IPSEC SA) established : [192.168.1.0|222.222.222.222]<->[111.111.111.111|192.168.0.0]
Thursday August 10, 2006 21:16:00 inbound SPI = 0x13000010, outbound SPI = 0x2000010
111.111.111.111 - прямой инет-адрес роутера с динамическим ВПН
222.222.222.222 - адрес провайдерского НАТ-роутера, за которым находится вызывающий роутер с "кривым" адресом (192.168.31.124).
Вход
Регистрация
FAQ
Поиск
