связь по MFTP

[Алексей1]

День добрый коллеги, может кто сталкивался...

Никак не могу наладить связь по mftp  между координатором и клиентомс ЦУС...

В сети один координатор и клиент с ЦУС и УКЦ, больше ничего. Территориально они сильно разделены.

Связь по VPN есть, по Ssh есть. до WebUI есть. Данные передаются, а вот обновления от ЦУС нет. Причем до координатора пакеты уходят, а обратно не доходят. Если сделать локальный обмен на клиенте с ЦУС, то все работает. Пробывал настраивать через вируальные и реальные ip. Пинги проходят. В журналах пакетов - блокировки нет. Dst перевыпускал.  ошибку пишет вида. Порты вроде как все открыты.

26.04.2021 14:27:10.648 Start connect to 11.0.0.1 on port #5002
26.04.2021 14:27:10.657 4976 Connecting to 11.0.0.1
26.04.2021 14:27:10.663 4976 Connected to  IP=11.0.0.1
26.04.2021 14:27:10.668 4976 ->INF V=3.53 I=
26.04.2021 14:27:10.673 4976 <-INF V=3.54 I=
26.04.2021 14:27:10.678 UseFixedKey
26.04.2021 14:27:10.695 4976 ->AUT 9=57359ECB71A0A641
26.04.2021 14:27:10.700 4976 <-AUT 0
26.04.2021 14:27:10.705 4976 ->GET
26.04.2021 14:27:10.711 4976 <-PUT F=mx9x3s3}.ctl L=2161 P=0
26.04.2021 14:27:10.721 4976 ->OFS F=mx9x3s3}.ctl L=0
26.04.2021 14:27:40.728 4976 Waiting answer expired
26.04.2021 14:27:40.735 4976 Closed

В журнале на координаторе просто сообщение ошибка передачи.

 

 

[Алексей1]

странно кстати, снял дамп на сетевом оборудовании к которому подключон координатор, там трафик только по udp 55777

[KostiK2011IT]

так и должно быть, транспортые пакеты тоже в udp 55777 заворачиваются

[R.Sheyn]

скорее всего в mtu не пролезает, сделайте mssdecrease 200

[Алексей1]

изменил, в файле iplir параметр mssdecrease 200 но к сожалению ничего не поменялось

пока тоже самое..

27.04.2021 00:00:18.931 4440 ->AUT 9=C2CAE999F17CD133
27.04.2021 00:00:18.931 4440 <-AUT 0
27.04.2021 00:00:18.978 4440 ->GET
27.04.2021 00:00:18.994 4440 <-PUT F=mb@0dkjl.ctl L=2161 P=0
27.04.2021 00:00:19.009 4440 ->OFS F=mb@0dkjl.ctl L=0
27.04.2021 00:00:49.039 4440 Waiting answer expired
27.04.2021 00:00:49.039 4440 Closed

 

надо ли менять на клиенте?

[R.Sheyn]

10 часов назад, Алексей1 сказал:

изменил, в файле iplir параметр mssdecrease 200 но к сожалению ничего не поменялось

пока тоже самое..

27.04.2021 00:00:18.931 4440 ->AUT 9=C2CAE999F17CD133
27.04.2021 00:00:18.931 4440 <-AUT 0
27.04.2021 00:00:18.978 4440 ->GET
27.04.2021 00:00:18.994 4440 <-PUT F=mb@0dkjl.ctl L=2161 P=0
27.04.2021 00:00:19.009 4440 ->OFS F=mb@0dkjl.ctl L=0
27.04.2021 00:00:49.039 4440 Waiting answer expired
27.04.2021 00:00:49.039 4440 Closed

 

надо ли менять на клиенте?

поменяйте, хуже не станет

[basid]

Совсем хорошо - прекратить блокировать ICMP-пакеты, если не понимаете, что именно делаете.

[Алексей1]

к сожалению не помогло.... решил проблему  тем что дотянул подсеть в которой был администратор до отдельного интерфейса на координаторе. mftp заработал.