General Routing Encapsulation

[iarsen]

Создал на машине (на которой стоит VipNet) входящее VPN соединение, в фильтрах VipNet указал открыть доступ к диапазону IP адресов с которых будут конектиться. При коннекте VipNet блокирует и в блокированных IP пишет:

47 - General Routing Encapsulation

Пытаюсь посмотреть что за протокол (порт) - ничего не выводит.

ОС - win2000 Professional.

Помогите кто знает что это и как с ним бороться?

[Stratos]

Добрый день iarsen

Протокол и порт соединения (т.е. блокированного пакета можно посмотреть в журнале IP пакетов).

Что за VPN соединение Вы создаете?

[iarsen]

VPN стандартными средствами win2000 - Новое соединение ->Принимать входящие соединения-> Пропускаю выбор устройства->Разрешить виртуальные частные подключения ....

Попробовал внутри сети - все нормально конектится. Пробуют из вне - VipNet блокирует соединение (ошибка - удаленный сервер не отвечает). Добавил протокол General Routing Encapsulation, но все равно в Блокированных пакетах - IP адрес и запись General Routing Encapsulation.

[Stratos]

iarsen

Попробуйте поставить драйвер в 4-й режим безопасности. Потом перейдите в 3-й и зарегистрируйте заблокированный протокол/порт/адрес для входящего соединения.

[iarsen]

Ничего не вышло

Сам не пойму - внутри сети все работает хорошо, а из вне - не могут!

Может быть это WinRoute - но там все открыто!

[iarsen]

Не вышло - в смыссле не заработало даже в 4-м режиме.

[Stratos]

Доброе утро iarsen

Ну вот, появилась proxy

C этого и надо было начинать. Какие настройки proxy на ViPNet клиенте?

[iarsen]

Дело в том что VIPNET изначально настраивал не я.

Не могли бы Вы подсказать - какие настройки необходимо делать для прокси?

[Stratos]

Добрый день iarsen

Опишите схему подключения внутреннего клиента к Интернет.

[iarsen]

Здраствуйте Stratos!

Стоит шлюз на котором установлено Win2000Prof, в качесте прокси WinRoute (он же предоставляет NAT), VipNet. Часть юзеров пользуется NAT, часть юзеров ходит через прокси. Один внешний IP.

[Stratos]

iarsen

По ссылке находится документация по настройке работы ViPNet через WinRoute:

http://www.iitrust.ru/support/faq_iit.htm#13

[iarsen]

Спасибо!

Сейчас буду читать.

[iarsen]

Я это уже видел - все красочно (рассчитано даже для тех кто в броневике), но все же загадочно. Я работал с одной из машин внутри сети, после того как попытался сделать такие настройки - отрубилась связь со шлюзом)

Что за порт UDP - 55777? Или это для примера?

[Stratos]

UDP 55777 - протокол и порт по умолчанию в который инкапсулируется весь VPN-трафик при работе через сторонний FW.

Инструкция правильная, т.к. ей пользуются давно и весьма успешно.

[iarsen]

Настроил Winroute. Все равно не пускает - говорит VPN сервер недоступен. И это при том что я в фильтрах прописал IP с которого шло соединение, разрешил ему полный доступ, а при поптыке соединения обнаружил что все таки был заблокирован пакет - TCP 2***x (точно сейчас не помню).

[Stratos]

Хорошо, а в 5-м режиме тоже не работает? Если нет, то ViPNet тут не при чем. Может что то с маршрутизацией.