Недоступен один из координаторов

[alek0012]

Добрый времени суток.

Помогите, пожалуйста, решить следующую проблему.

Имеется сеть из нескольких vipnet hw1000, все туннелируемые узлы, за всеми координаторами видят друг друга. Но есть один координатор, который не доступен по iplir ping, не виден в vipnet client с арм администратора криптосети. При этом туннелируемые им узлы также имеют связь с другими.

В чем может быть проблема? Как вернуть связь между ним и другими координаторами, арм администратором?

[volosnikov]

Может банально:    iplir start  ?

[alek0012]

1 минуту назад, volosnikov сказал:

Может банально:    iplir start  ?

Iplir работает, остальные службы тоже.

Координатор пробовал перезагружать и службы - не помогло.

[R.Sheyn]

Возможно поможет в журнал ip пакетов заглянуть

[alek0012]

1 минуту назад, R.Sheyn сказал:

Возможно поможет в журнал ip пакетов заглянуть

Iplir view? Смотрел, ничего лишнего, только то, что блокируется фаерарлом

[volosnikov]

2 часа назад, alek0012 сказал:

Координатор пробовал перезагружать и службы - не помогло.

Время синхронизировано?

[R.Sheyn]

2 часа назад, alek0012 сказал:

Iplir view? Смотрел, ничего лишнего, только то, что блокируется фаерарлом

Отличный ответ)) а нелишнее приходит? Не блокируется?)

[R.Sheyn]

1 час назад, volosnikov сказал:

Время синхронизировано?

Было бы 4е событие, да и туннелей бы не было.

[alek0012]

2 минуты назад, R.Sheyn сказал:

Отличный ответ)) а нелишнее приходит? Не блокируется?)

В iplir view отображаются отброшенные пакеты, следовательно под фразой "ничего лишнего" следует понимать отсутствие отброшенных служебных пакетов в этом журнале.

[R.Sheyn]

1 час назад, alek0012 сказал:

В iplir view отображаются отброшенные пакеты, следовательно под фразой "ничего лишнего" следует понимать отсутствие отброшенных служебных пакетов в этом журнале.

А вы включите registerall и посмотрите приходит ли вообще служебное

[alek0012]

9 часов назад, R.Sheyn сказал:

А вы включите registerall и посмотрите приходит ли вообще служебное

Включил. В журнале появились транзитные пакеты, связь, как и говорил, от туннелируемых узлов есть. Никаких служебных пакетов в журнале нет. Складывается впечатление, что пакеты даже не передаются на интерфейс, что-то типо destination unreachable