Вопрос Про туннели

[dmerlin85]

Добрый день! Подскажите такой вопрос делаю туннель на HW 1000 через ЦУС какое то время работает примерно месяц может меньше, потом перестает работать в журнале

Events: 63 - IP packet is allowed by tunnel filter                           ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Interval Begin:  25.05.2017 16:19:26                                         ▒▒▒▒▒
▒            End:  25.05.2017 16:19:40                                         ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Interface:  eth0     Ethernet protocol: 800h                                 ▒▒▒▒▒
▒ Size:       296      Count:             4                                    ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Drop:      NO        Encrypted NO                                            ▒▒▒▒▒
▒ Direction: Incoming  NAT:      NO                                            ▒▒▒▒▒
▒ Broadcast: NO        Forward:  NO                                            ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ IP protocol:    1 - ICMP (Internet Control Message)                          ▒▒▒▒▒
▒ Source IP:      192.168.100.202   Type: 8 - Echo                             ▒▒▒▒▒
▒ Destination IP: 10.41.19.29       Code: 0                                    ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Key number:                00000000                                          ▒▒▒▒▒
▒ Source Node                00000000   

 

пинг показывает Превышен интервал ожидания для запроса.

[denis.r]

2 минуты назад, dmerlin85 сказал:

Events: 63 - IP packet is allowed by tunnel filter    

Пакет же пропущен. Ищите в журнале ответ от узла 10.41.19.29

[dmerlin85]

ответа в журнале не вижу, узел находиться не в моей сети . Или я не там смотрю ?

[denis.r]

Нарисуйте схему участка сети с указанием адресов.

[dmerlin85]

 

мой 1

[Vintik]

А после того как "потом перестаёт" что делаете чтоб заработало?

Самое простое и почему то бывает, это IP с реальных на виртуальные перепрыгивают. Приходится их "фиксировать".

[dmerlin85]

меняй IP адрес на новый все работает потом а пять такая фигня

 

[Vintik]

1 - это HW1000 ваша

2 и 3 это тоже я так понимаю HW и они уже где то там?

А у вас на клиенте случайно не видно тунеля? Т.е. как сам Випнет Клиент их видит?

Обычно с Администратором штуки 3 идёт. Чтоб не трогать администратора, то второй себе заведите и посмотрите что творится с него.

Если у Вас есть ЦУС, то выделите себе ещё один тунель для проверки (лично 1) посмотрите будет ли он пропадать.

 

 

[dmerlin85]

мой под 1 HW1000 

на  192.168.100.202  сделан туннель, Випнет клиент не установлен 

[Vintik]

Т.е. проблему вы пока не выявили получается? И теряет получается всё же на ваше стороне, я верно понял?

Посмотрите что у вас (как определяется) IP в настройках, до того как работает и потом если перестаёт то после.

Нет ли у вас ещё подобных IP (тунелей и т.п.). Недавно случайно выбрал у себя подсеть для второй сетевой,

и только случайно обнаружил, что на одном из координаторов точно такая же подсеть. В итоге Випнет это присёк, и сам перевёл у себя на вирт IP. В итоге конфликтов не произошло. но "пинговать" мне как понимаете уже пришлось виртуальный IP.

[denis.r]

Так как ответов от узла  10.41.19.29  Вы не видит, то скорее всего на этом узле шлюзом по умолчанию является не координатор 3. Т.е. ping от вашего узла приходит на узел 10.41.19.29, а ответ он шлет на свой шлюз по умолчанию. На узле 10.41.19.29 необходимо добавить маршруты в сеть  192.168.10.0/24 через координатор 3