Глюки Hw 1000

[scor2k]

Доброе время суток всем.

Прошу прощения за название темы, но иначе как глюками это назвать трудно...

Схема сети в 2х словах:

eth0 -- внешняя сеть, интернет

eth1 -- защищаемая сеть в которую входит 4 сервера (10.1.4.1 - айпи сервера, 10.1.4.120-124 - серваки)

eth3 -- другая сеть

Настройка идет открытой сети, защищенной, как таковой, нет.

глюк номер 1. inet ping 10.1.4.120-124 - вначале идет задержка от 15 до 40-50 секунд, после чего идут пинги. Выглядит это так:

vipnet# inet ping 10.1.4.120
Pinging 10.1.4.120, press Ctrl+C to stop
PING 10.1.4.120 (10.1.4.120) 56(84) bytes of data.
64 bytes from 10.1.4.120: icmp_seq=1 ttl=128 time=0.542 ms
64 bytes from 10.1.4.120: icmp_seq=34 ttl=128 time=0.206 ms
64 bytes from 10.1.4.120: icmp_seq=35 ttl=128 time=0.433 ms
64 bytes from 10.1.4.120: icmp_seq=36 ttl=128 time=0.329 ms
64 bytes from 10.1.4.120: icmp_seq=37 ttl=128 time=0.222 ms

Притом количество хопов от 30 до 60

глюк номер 2. На внешнем айпи и внутреннем (eth3) открыты порты с которых стоит проброс на эти 4 сервака... вроде все работает, пока настраиваешь. Утром проверяет... доступ по порту отсутствует (внешка и внутренний). Пинги - есть. Заходим по SSH - все живо. Еще раз телнетим порты - о - заработало! Такое чувство - что что-то засыпает... Вот сейчас снова нет доступа по внешнему айпи, а по внутреннему - почему-то есть...

Вот даже и не знаю чем это все объяснить. Для чистоты эксперимента уже хочется взять машину с 3мя сетевухами, поставить туда линуху и поставить координатор... сделать те же настройки и глянуть как все будет работать... но пока это не возможно

Да. Еще java-апплет пишет что не может подключится ко всем службам... self-test проходит удачно.

Версии:

vipnet# version
HW1000 G2 version: 2.1 (118)

Version of ViPNet Coordinator: 3.6.0-(1412)
Version of ViPNet iplir daemon: 2.11-1023
Version of ViPNet mftp daemon: 3.53-60
Version of ViPNet failover daemon: 1.5-1

Version of ViPNet drivers:
Iplir:
3.0.440
Watchdog:
1.0.5

Version of HW1000 ViPNet shell 1.2-11

[scor2k]

Удалите пожалуйста... не актуально.