faq обучение настройка
Текущее время: Вт июл 22, 2025 16:20

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 09:45 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
Добрый день!
Помогите разобратся.
Имеется два DFL-260E, между ними настроен IPsec туннель согласно Configuration Examples: How to configure IPSec VPN LAN-to-LAN Tunnel
На одно конце машина с ОС windows 7, на другом машина с XP. Связь только в одном направлении(Семерка видит XP, XP не видит семерку).
Поменял местами маршрутизаторы, ситуация не изменилась.
Если на обоих концах машины с XP то они видят друг друга прекрасно.
В своих подсетях семерки видны.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 10:21 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
По какому порту/сервису не видит?

А если опустить брандмауэры на обоих машинах - видят?
Если Да - то смотрите настройки ОС, DFL'ки тут не причем.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 10:25 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
ICMP


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 10:28 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
Брандмауэры отключал, не помогает. Есть аналогичный туннель, но на маршрутизаторах ASUS SL1200, там все работает.

Пустил постоянный пинг с машины 192.168.1.30(WinXP) до машины 192.168.2.30 (Win7). Вот лог:

Изображение

Изображение


Последний раз редактировалось andrew8777 Ср янв 16, 2013 11:31, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 11:24 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Скрины правил на обоих DFL'ках покажите.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 12:11 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
Первый DFL
Изображение

Изображение

Изображение

Изображение

Машина c WinXP

Изображение


Второй DFL

Изображение

Изображение

Изображение

Изображение

Машина c Win7

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 13:36 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
внутри одного сегмента сети win7 видно ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 13:39 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
Видно


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Ср янв 16, 2013 16:44 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
andrew8777 писал(а):
Видно

как вариант на одном из DFL орагнизуйте еще одну сеть смаршрутизируйте ее и посмотрите
очень похоже на бренд маур винды , в 7-ке надо глушить сервисом его :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Ipsec туннель между двумя DFL-260E
СообщениеДобавлено: Чт янв 17, 2013 13:00 
Не в сети

Зарегистрирован: Вт янв 15, 2013 08:12
Сообщений: 7
Спасибо, проблема действительно в брандмауэре 7-ки.
После отключения службы и перезагрузки машин, пинг пошел.
В итоге включил брандмауэр, в режиме повышенной безопасности добавил входящее правило для протокола ICMP и все заработало.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot], Google [Bot] и гости: 292


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB