Восстановление Межсетевого взаимодействия

[komtrud1174]

Здравствуйте коллеги! Очень нужна ваша помощь

У нас есть своя сеть 1174, мы были связаны с другой сетью 1366 долгое время. 

Какое-то время назад наши координаторы перестали пинговать друг друга.

После нескольких попыток оживить потерянную связь, было принято решение создать новый симметричный ММК и обменяться им на флешках.

Так и сделали, в сети 1174 создали новый ММК и отнесли на флешке, те импортировали его. Оба сделали этот ММК  текущим,  каждый у себя. Ну и конечно каждый у себя разослал локальные справочники и ключи. 

Но связь так и не появилась. Тогда, мы в своей сети 1174 зашли в ЦУС, нажали правой кнопкой по сети 1366 и нажали "сохранить межсетевую информацию в файл" и отнесли им на флешке файл *.LZH. Они импортировали наш экспорт, и  потом они сделали тоже самое со своей стороны, выгрузили межсетевую информацию в файл LZH, а мы его импортировали. 

Но связи по прежнему нет. Что мы сделали не так или мы не доделали ещё какие-то действия.

Может быть нам полностью прекратить межсетевое взаимодействие и пересоздать его с нуля?

[komtrud1174]

Хех, коллеги, кто может объяснить происходящее

Я пытаюсь удалить межсетевое взаимодействие полностью, но у меня не получается. 

Порядок действия:  захожу в ЦУС -> Доверенные сети -> Свойства сетей -> щелкаю ПКМ по целевой сети -> "Прекратить взаимодействие" -> несколько секунд висит окошко отображающее процесс удаления ...

и исчезает, после чего сеть остаётся висеть в списке сетей, т.е. как бы не удалилась!

Пробовал несколько раз, ничего не меняется

[Заикающийся]

У них необработанное межсетевое висит, пусть обработают сначала, это же видно даже по вашему скрину.

[R.Sheyn]

5 часов назад, Заикающийся сказал:

У них необработанное межсетевое висит, пусть обработают сначала, это же видно даже по вашему скрину.

где это вы увидели?

[komtrud1174]

10.09.2021 в 11:53, Заикающийся сказал:

У них необработанное межсетевое висит, пусть обработают сначала, это же видно даже по вашему скрину.

Мне уже объяснили в ТП, что проблема решается путём обновления ЦУС до последней сертифицированной, т.е. 4.6.4

 

10.09.2021 в 17:27, R.Sheyn сказал:

где это вы увидели?

Наверное, он делает такое утверждение потому, что исходящая межсетевая информация в статусе "отправлена", а должна быть в "принята". Ну а не принята она была, разумеется, потому что не было физической линии связи между узлами. Но, возможно он и прав, что если бы она была каким-то образом принята, то межсетевое соединение удалилось бы.

[R.Sheyn]

у межсетевой информации нет статуса "принята", только "отправлена" и "доставлена"

[Андрей - Иркутскъ]

08.09.2021 в 21:19, komtrud1174 сказал:

Здравствуйте коллеги! Очень нужна ваша помощь

У нас есть своя сеть 1174, мы были связаны с другой сетью 1366 долгое время. 

Какое-то время назад наши координаторы перестали пинговать друг друга.

После нескольких попыток оживить потерянную связь, было принято решение создать новый симметричный ММК и обменяться им на флешках.

Так и сделали, в сети 1174 создали новый ММК и отнесли на флешке, те импортировали его. Оба сделали этот ММК  текущим,  каждый у себя. Ну и конечно каждый у себя разослал локальные справочники и ключи. 

Но связь так и не появилась. Тогда, мы в своей сети 1174 зашли в ЦУС, нажали правой кнопкой по сети 1366 и нажали "сохранить межсетевую информацию в файл" и отнесли им на флешке файл *.LZH. Они импортировали наш экспорт, и  потом они сделали тоже самое со своей стороны, выгрузили межсетевую информацию в файл LZH, а мы его импортировали. 

Но связи по прежнему нет. Что мы сделали не так или мы не доделали ещё какие-то действия.

Может быть нам полностью прекратить межсетевое взаимодействие и пересоздать его с нуля?

Канал связи то как такой между координаторами работает - пакеты ходят, пингуются железяки меж собой то? В четвертом режиме сначала проверить работу железяк -  канал имеется как таковой. Для начала!

[KostiK2011IT]

6 часов назад, Андрей - Иркутскъ сказал:

Канал связи то как такой между координаторами работает - пакеты ходят, пингуются железяки меж собой то? В четвертом режиме сначала проверить работу железяк -  канал имеется как таковой. Для начала!

 

Какой такой четвертый режим? в 4 версии нет режимов...

komtrud1174,Журналы на шлюзовых координаторах, что говорят? версии координаторов какие? одинаковые?

[Андрей - Иркутскъ]

Может не корректно выразился приношу свои извинения! Само железо то еще до шифрования трафика как сетевое устройство разве нельзя проверить? Есть вообще канал связи или нет? Разве в 4-й версии все так плохо что даже этого нет в отличие от 3-й? Или же все таки есть - надо только правильно это делать?

[KostiK2011IT]

В журнале пакетов надо смотреть.Ззная адреса устройств, можно определить, пакеты доходят или нет, по умолчанию, шифрованные в пропущенных будут, открытые в блокированных.

Но прежде проверить, включено ли вообще логирование трафика на интерфейсах - iplir config ethx, registerall=on