Jump to content
Tims

Постоянно меняется ip в строке firewallip секции [dynamic]

Recommended Posts

Доброго дня! Имеется крупная сеть, в центре стоит HW1000 (версия ПО - 3.3 (1099)) в кластере, вся сеть работает через Internet. На периферии расположены HW1000 (около 70 шт.), версии ПО - 2.6, 3,1, 3.3, 3,5, и несколько (~7 шт.) Coordinator Windows (3.1). Есть много клиентов но они в основном не включаются. 80% периферийных HW1000 работают в режиме с динамической трансляцией адресов , несколько со статикой без фикса и несколько со статикой и фиксом. Центр со статической трансляции без фикса. 

1-я проблема заключается в том, что на периферийных HW1000 (с динамикой) периодически слетает параметр firewallip, но не слетает а меняется на внешний ip центрального HW1000. При этом не проходит проверка соединения iplir ping от периф.HW1000 до центрального и в обратном направлении. Соответственно и нет доступа к туннелируемым ресурсам центрального HW1000. 

2-я проблема заключается в том что между периферийными координаторами также пропадает связь и не восстанавливается пока вручную не изменить firewallip (он в этот момент такой же как у центра) на периферийном HW1000.

В основном все координаторы сети (за исключением 2-3) связаны между собой МСК и конечно, по типам коллективов.

Вопрос, в чем может быть проблема, почему firewallip периферийного HW1000  меняется на ip центрального HW1000? 

Может проблема с МСК, т.к. координаторы могут и массово (15 из 70) сменить у себя  [dynamic] -> firewallip, а могут по одиночке.

 

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.