DTZN Опубликовано 17 Января 2017 Жалоба Поделиться Опубликовано 17 Января 2017 Добрый день! На границе локальной сети установлен софтовый ViPNet Coordinator 3.2, на клиенте в этой ЛВС (без ПО ViPNet) создано VPN соединение Windows (протокол GRE) с внешним источником в глобальном интернете. Проблема: VPN соединение устанавливается только в 5 режиме работы Coordinatora, в 3-ем режиме соединение блокируется с ошибкой 104 - соединение уже существует, хотя настроены фильтра как открытой сети так и транзитные фильтры пропускать все пакеты со всех интерфейсов в обе стороны. Необходимо, чтобы данное VPN соединение работало в 3 режиме, ну или хотя бы в 4, в пятом режиме ViPNet Coordinator не выполняет необходимых функций межсетевого экранирования) Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 18 Января 2017 Жалоба Поделиться Опубликовано 18 Января 2017 Открываем журнал ставим фильтры на блокированные пакете, смотрим записи и думаем. PS. GRE, как помнится, IP-протокол 47. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
DTZN Опубликовано 18 Января 2017 Автор Жалоба Поделиться Опубликовано 18 Января 2017 А вот я и призываю вместе подумать, журнал сообщает, что необходимое VPN соединение по протоколу GRE блокируется (с ошибкой 104 - соединение уже существует) правилами транзитной сети в 3 режиме, которые повторюсь пропускают вообще все по настройкам, даже отдельно правило создано на всякий случай. Соединение уже существует - вот что интересно. Похожие проблемы есть у линуксовых, но там соответственно по другому и решается. Есть похожие темы, но там тихо Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
basid Опубликовано 19 Января 2017 Жалоба Поделиться Опубликовано 19 Января 2017 Чтобы думать вместе требуется: 1. Доступ к исходной проблеме; 2. Желание вообще думать об этой проблеме. Лично у меня нет ни того, ни другого. Если минимальная подсказка не помогла или вообще не была подсказкой - ну, звиняйте. Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
spec89 Опубликовано 9 Марта 2017 Жалоба Поделиться Опубликовано 9 Марта 2017 Галка снята с "блокировать все ip протоколы кроме ip и arp"? Цитата Ссылка на комментарий Поделиться на других сайтах Прочее
Рекомендуемые сообщения
Присоединиться к обсуждению
Вы можете ответить сейчас, а зарегистрироваться позже. Если у вас уже есть аккаунт, войдите, чтобы ответить от своего имени.