Jump to content

Recommended Posts

Добрый день! Подскажите такой вопрос делаю туннель на HW 1000 через ЦУС какое то время работает примерно месяц может меньше, потом перестает работать в журнале

Events: 63 - IP packet is allowed by tunnel filter                           ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Interval Begin:  25.05.2017 16:19:26                                         ▒▒▒▒▒
▒            End:  25.05.2017 16:19:40                                         ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Interface:  eth0     Ethernet protocol: 800h                                 ▒▒▒▒▒
▒ Size:       296      Count:             4                                    ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Drop:      NO        Encrypted NO                                            ▒▒▒▒▒
▒ Direction: Incoming  NAT:      NO                                            ▒▒▒▒▒
▒ Broadcast: NO        Forward:  NO                                            ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ IP protocol:    1 - ICMP (Internet Control Message)                          ▒▒▒▒▒
▒ Source IP:      192.168.100.202   Type: 8 - Echo                             ▒▒▒▒▒
▒ Destination IP: 10.41.19.29       Code: 0                                    ▒▒▒▒▒
▒                                                                              ▒▒▒▒▒
▒ Key number:                00000000                                          ▒▒▒▒▒
▒ Source Node                00000000   

 

пинг показывает Превышен интервал ожидания для запроса.

Share this post


Link to post
Share on other sites
2 минуты назад, dmerlin85 сказал:

Events: 63 - IP packet is allowed by tunnel filter    

Пакет же пропущен. Ищите в журнале ответ от узла 10.41.19.29

Share this post


Link to post
Share on other sites

ответа в журнале не вижу, узел находиться не в моей сети . Или я не там смотрю ?

Share this post


Link to post
Share on other sites

А после того как "потом перестаёт" что делаете чтоб заработало?

Самое простое и почему то бывает, это IP с реальных на виртуальные перепрыгивают. Приходится их "фиксировать".

Share this post


Link to post
Share on other sites

1 - это HW1000 ваша

2 и 3 это тоже я так понимаю HW и они уже где то там?

А у вас на клиенте случайно не видно тунеля? Т.е. как сам Випнет Клиент их видит?

Обычно с Администратором штуки 3 идёт. Чтоб не трогать администратора, то второй себе заведите и посмотрите что творится с него.

Если у Вас есть ЦУС, то выделите себе ещё один тунель для проверки (лично 1) посмотрите будет ли он пропадать.

 

 

Share this post


Link to post
Share on other sites

Т.е. проблему вы пока не выявили получается? И теряет получается всё же на ваше стороне, я верно понял?

Посмотрите что у вас (как определяется) IP в настройках, до того как работает и потом если перестаёт то после.

Нет ли у вас ещё подобных IP (тунелей и т.п.). Недавно случайно выбрал у себя подсеть для второй сетевой,

и только случайно обнаружил, что на одном из координаторов точно такая же подсеть. В итоге Випнет это присёк, и сам перевёл у себя на вирт IP. В итоге конфликтов не произошло. но "пинговать" мне как понимаете уже пришлось виртуальный IP.

Share this post


Link to post
Share on other sites

Так как ответов от узла  10.41.19.29  Вы не видит, то скорее всего на этом узле шлюзом по умолчанию является не координатор 3. Т.е. ping от вашего узла приходит на узел 10.41.19.29, а ответ он шлет на свой шлюз по умолчанию. На узле 10.41.19.29 необходимо добавить маршруты в сеть  192.168.10.0/24 через координатор 3

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.