Фильтрация по портам?

[Sequence]

Добрый день! 

Условие.

Есть сеть А и сеть Б. Между ними организована межсеть так же, как и между А и В, А и Г....

В сети А стоит координатор А1, за которым стоит координатор А2. То есть, весь трафик идет через А1. Координатор сети Б -- Б1(программный), все остальные координаторы hw.

Проблема.

Координатор Б1 может ходить на А2, но не всегда, ближе к вечеру (в нерабочее время), а иногда по одному порту идет соединение, по другому нет. Необходимо, чтобы по 2м портам Б1 мог стучаться до А2. 

Пинги с Б1 на А2 идут стабильно.

Такой проблемы в других сетях, с которыми организована межсеть, нет. 

[kpys]

"Необходимо, чтобы по 2м портам Б1 мог стучаться до А2. " Подробней можно?

[Sequence]

37 минуты назад, kpys сказал:

"Необходимо, чтобы по 2м портам Б1 мог стучаться до А2. " Подробней можно?

Через тонкий клиент (веб версию), можно было открывать страницы. Для примера: https://ip:8080    https://ip:8090

[kpys]

Т.е. есть 2 web- сервера, которые стоят за А2? На них есть ViPNet Client или нет? С тех компьютеров с которых заходят (на которых запускают браузер) есть ViPNet Client? Компьютеры с которых заходят за Б1?

[Sequence]

"Т.е. есть 2 web- сервера, которые стоят за А2? На них есть ViPNet Client или нет?" это 2 туннелируемых координатором А2 ресурса. Я не знаю, стоит ли там Client, но другие узлы сети А1, на которых стоит клиент, имеют к нему полноценный доступ. 

 

" С тех компьютеров с которых заходят (на которых запускают браузер) есть ViPNet Client? Компьютеры с которых заходят за Б1? "  - Да

 

 

 

[kpys]

Если ViPNet Client есть, но не запущен - то может возникнуть проблема доступа к ресурсам за координатором. Поэтому, желательно владеть такой информацией.

В плане проверки конфигурации надо:
1. проверить наличие тунелей
1.1. на Б1
1.2. на А2

2. проверить отсутствие тунелей на А1 (не должно быть дублей, могут быть конфликты)

3. проверить настройки межсетевого экрана на:
3.1. Б1
3.2. А1
3.3. А2

Сетевой трафик посмотреть. Может вечером какие-то громадные объемы трафика начинают идти (обновления, синхронизации, backups и т.д.).

[Vintik]

В 02.02.2017в20:26, kpys сказал:

Сетевой трафик посмотреть. Может вечером какие-то громадные объемы трафика начинают идти (обновления, синхронизации, backups и т.д.).

Очень вероятно.

====

Если я правильно понял В сети А - коорд А1 шлюзовой, а за ним уже А2.

И то что отписали - может ещё там правда по времени включили правила, если это стабильно вечерами.

Или даже может само железо сбой давать, помню такого полтергейста примерно, только с другим оборудование на тел. станции, проявлялся только в промежутке 3-5 утра. Связь терялась и потом проявлялась... Понятно что под нагрузкой как то работало, а потом... в итоге ночевали там чтоб выловить это привидение))) и выловели, на одном блоке оказался дефектный диод, когда не было нагрузки он с дури "запирался". Один диод - а ложил всю сетку станциионного оборудования.