Трафик В Обход Iplir

[rupas]

добрый день. возникла проблема

на ряде машин с vipnet [client] стоит ПО "ГАРАНТ", его клиентская часть. на сервере с "Гарантом" также стоит vipnet [client].

на данный момент с ними идёт следующая проблемам: клиенты "гаранта" не могут подключится к серверу. vipnet [client] на сервере говорит, что блокирован открытый трафик от защищаемого узла.

соответственно возникли 2 вопроса:

1. Как ПО может работать в обход сетевого драйвера iplir (на машинах с клиентами Гаранта в сетевой активности не вижу обращений к серверу Гарант, однако пинг проходит нормально через vipnet)?

2. Как решить данную проблему?

[AnTonN(c)]

ПО ViPNet шифрует по destination ip. Он может быть как реальный или виртуальный. Скорей всего ты обращение ведешь не на тот адрес. Отобрази ip адреса в защищенной сети и посмотри какой адрес видимости сервера.

[rupas]

нет адреса стоят как раз реальные. несколько раз это проверил. и пингую сервер я по реальному адресу. (изначально тоже на это грешил)

[slavanchuk]

нет адреса стоят как раз реальные. несколько раз это проверил. и пингую сервер я по реальному адресу. (изначально тоже на это грешил)

Как я ранее уже описывал в форуме, с гарантом только одна неприятная проблема - у него соединение в обе стороны. Клиент соединятся с сервером по одному порту, а гарант трясёт его по другому. Причём, гарант знает реальный адрес клиента и обращается по нему. Если на сервере с гарантом стоит vipnet, и на сервере vipnet монитор говорит, что работа с данным узлом (от которого идёт запрос) происходит по виртуальному адресу, то по реальному адресу гарант до него достучаться не может. Решение проблемы - выставить принудительно реальный адрес на сервере - и гарант снова работает. Естественно, проверьте также, что открыты нужные порты.