межсерверный канал между 3.1 прогр. и 4 HW

[BBC]

Здравствуйте ! Несколько вопросов.

есть Администратор версии 3.2 который можно обновить до версии 4.2.1 

есть Координатор версии "К -XP" 3.1 на win xp. 

есть "HW2000" которая имеет связь с  "К -XP" и с Администратором.

Связь "К -XP" и "HW2000" в одной серверной через роутинг на межсетевом экране. Координаторы в разных подсетях. На обоих координаторах есть обратные маршруты на межсетевой экран.

 

1) насколько адекватная версия  4.2.1  если обновить на нее администратор. (в тестовом режиме обновлялся на первый взгляд - работает). Сеть 4.3, обновиться на администратор выше версией  не получится.

2) будут ли проблемы если не обновлять координатор до 4 версии с 3.1? 

3) почему координатор 3.1 "К -XP" не видит координатор 4 "HW2000" хотя видно что IP адреса в координатор приходят, по журналу видно что зашифрованные пакеты так же ходят, но проверка связи не работает. iplir ping пишет таймаут при попытке проверить связь. Из цус при этом не доходят ключи до HW2000 (просто висят в очереди)  Как при таком соединении должна выглядеть секция id "HW2000" - internal и без межсетевого ? 

[KIV]

1. Я бы не стал обновляться до админа 4 если нет регов выше 4.4. Задумайтесь на след год об обновлении до 4.6.

2. Обновить координатор до 4.3 программный стоит. Уже достаточно стабильно работает и клиент и координатор. Для них регов 4.3 хватит. На 3.1 сертификаты кончились.

3. Схему нарисуйте и укажите версию ПО на хв.

[BBC]

1) все же обновили до 4.2.1 пока работает, но в дальнейшем все равно нужно обновлять до 4.6, сейчас просто очень нужен полиси манагер.

2) координаторы пока не трогали

3) проблема решилась рестартом, првоеркой коннекта проводов, и чутка допилил конфиг файловера. Что конкретно помогло непонятно.