День добрый!
есть сеть в офисе 192.168.0.0/24 и удаленная сеть 192.168.5.0/24 связь между сетями настроена по средствам IPSec (DFL860/260) . из сети 192.168.0.0/24 я вижу все устройства сети 192.168.5.0/24 кроме вышеупомянутого шлюза, при этом внутри своей сети он нормально виден и я могу на него зайти и порыться в его потрахах. Вероятность в том что проблема с настройками IPSec минимальна так как все работало, и настройки IPSec не менялись. Если надо что-то еще то говорите. Сброс настроек и перенастройку делал, результата нет, может чего упустил, буду благодарен за помощь...

Проверьте default gateway на 7022

он такой какой должен быть, причем заметил, на нем настроен syslog server, который находится в 192.168.0.0/24 и он ему исправно отправляет данные, в момент напрмиер сохранения настроек. Странно как то, где-то все же я туплю...

а там нету какой нибудь настройки которая ограничивает сеть для доступа к администрированию ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

так ладно бы не мог администрировать, он даже на ping не отвечает...

у меня в др под-сети есть такой же шлюз просто с др IP сетью попробую закинуть его настройки на этот злаполучный шлюз, останется изменить только ip и номера FXO/FXS портов. может поможет....

вообщем подсунул бекап с другого шлюза, поменял IP и как и ожидалось результат отрицательный, как небыл виден так и не виден из др сети...

вот что заметил DFL 260 в логах вот что говорит: statusmsg="Invalid payload type" local_peer="197.178.106.26 ID No Id" remote_peer="178.184.224.6 ID No Id" initiator_spi="ESP=0xb33a76e1, AH=0x69c35b48, IPComp=0x9e5d22c2" что ему не нравится ?
Эти два IP внешнии адреса двух DFL которые можду собой поднимаю IPSec для общения двух сетей

смотрите ключь PSK.
включите KeepAvele Keep-alive.

если будут вопросы в веитку рядом поможем

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

а что может быть с ключом, ведь IPSec поднимается и я вижу удаленную локальную сеть, Keep-alive включил... Хотя это все равно не решит моей проблемы

вообщем проблему решил, включением в настройках IPSec -> Routing опции Dynamically add route to the remote network when a tunnel is established