Настройка подключения

[ilia-for-rem]

Здравствуйте! Не можем нормально работать через ViPNet Client: нет связи через нашу сеть. Сеть построена следующим образом: DHCP-сервером является Mikrotik, через него проходит весь трафик, выход в интернет осуществляется через роутер "интернет-центр" Yota, т.е. все ПК подключены к Mikrotik, а он, в свою очередь, выходит в интернет через Yota. На Mikrotik пробросили порт 55777, но ViPNet Client всё-равно не подключается к серверу. При этом пинг до 5.143.238.24 идёт отлично, выход у ПК с ViPNet Client в интернет есть. Если отключить этот ПК от общей сети и подключить просто через usb-модем к интернету - всё отлично. Но нужно чтобы ПК был в общей сети и при этом работал с Росакредитацией через ViPNet Client. Подскажите, в чём проблема? Система: win10 Pro.

Вот скрины: https://yadi.sk/i/gEXj1yXGZ1ubjA и https://yadi.sk/i/-wXFyRB7VmGRag .

[R.Sheyn]

Воткнуть комп напрямую в "интернет центр" и посмотреть есть ли соединение, если есть, то виноват микротик, если нет, то интернет центр. Не знаю какая у вас модель, но например в хуавеях есть встроенный файрвол и он включен по дефолту, проверьте. Может фильтрует что-то.

[ilia-for-rem]

7 минут назад, R.Sheyn сказал:

Воткнуть комп напрямую в "интернет центр" и посмотреть есть ли соединение, если есть, то виноват микротик, если нет, то интернет центр. Не знаю какая у вас модель, но например в хуавеях есть встроенный файрвол и он включен по дефолту, проверьте. Может фильтрует что-то.

Немного не понял: при чём тут хуавей? Даже если виноват микротик или йота - куда смотреть в том и другом случаях?

[R.Sheyn]

36 минут назад, ilia-for-rem сказал:

Немного не понял: при чём тут хуавей? Даже если виноват микротик или йота - куда смотреть в том и другом случаях?

При том, что йотовский интернет центр это хуавей в 90% случаев. Ну или различные вариации кинетиков с воткнутым usb модемом. У вас какой вариант?

смотреть в филтьрацию, куда же еще.

[ilia-for-rem]

16 часов назад, R.Sheyn сказал:

При том, что йотовский интернет центр это хуавей в 90% случаев. Ну или различные вариации кинетиков с воткнутым usb модемом. У вас какой вариант?

смотреть в филтьрацию, куда же еще.

Что-то вроде такого: https://www.avito.ru/moskva/tovary_dlya_kompyutera/internet_tsentr_yota_1213242111 . Вставляется симка сразу в сам роутер и всё, начинает раздавать wifi. Проверил настройки - Firewall выключен, DHCP-сервер тоже.

[R.Sheyn]

Ок. Дальше гадать на кофейной гуще будем или попробуем воткнуться напрямую в него, без микротика?

[ilia-for-rem]

В 11.01.2019 в 15:20, R.Sheyn сказал:

Ок. Дальше гадать на кофейной гуще будем или попробуем воткнуться напрямую в него, без микротика?

Да втыкал, и по wifi к нему подсоединялся (он напрямую раздает инет) - разницы не было

[ilia-for-rem]

По факту: установили ViPNet Client для теста на ПК бухгалтера и он заработал, а после этого заработал и на 3-х других ПК (пробовали по очереди, лицензия одна).

Версия: все ПК в 1 сети, и, соответственно, внешний IP у всех 1, а у бухгалтера на компе было подключено много разных сертификатов, в т.ч. для "КриптоПро" (ну и сама программа, естественно). Видимо, ViPNet ожидал "увидеть" в сети пользователя какой-то из сертификатов и после того как подключение было выполнено с ПК имеющего этот/эти сертификаты ViPNet "записал" нашу сеть как надёжную и больше сертификаты не нужны.

[zero]

3 часа назад, ilia-for-rem сказал:

Видимо, ViPNet ожидал "увидеть" в сети пользователя какой-то из сертификатов

 Это так не работает. Шифрование vpn  в ViPNet осуществляется не на сертификатах.