Jump to content

Recommended Posts

При входе под админом в ViPNet Client 3.2.9, "Защищённая сеть", даблклик по координатору, перехожу на вкладку "Туннель" и устанавливаю галку "Не туннелировать IP-адреса, входящие в подсеть Вашего компьютера". В результате, соседние компьютеры (из моей подсети) не доступны и, судя по логам, они воспринимаются VPNC как "туннельные". Что делать?

Share this post


Link to post
Share on other sites

С каким событием регистрируются ip-пакеты в журнале? Какой режим безопасности используете?

Share this post


Link to post
Share on other sites

С каким событием регистрируются ip-пакеты в журнале? Какой режим безопасности используете?

22-е событие.

Режим - 3-й.

Share this post


Link to post
Share on other sites

Как правильно заметил Kurtasanov эти пакеты не туннелируемые относительно АП, а открытые. И, по всей, видимости, эти пакеты входящие. Нужно настраивать фильтры открытой сети.

Share this post


Link to post
Share on other sites

Нет. Я не могу пингануть дефолтный гейт. Если переведу в 5-й режим, то всё в норме, если любой другой - то шляпа :-(

Share this post


Link to post
Share on other sites

При пинге шлюза в журнале точно событие 22?! Оно говорит о том, что режимом безопасности заблокирован трафик и для него нет разрешающих правил firewall. Но в режиме безопасности 3 ВСЕ исходящие пакеты разрешены по умолчанию и пинг должен идти. НО! клиент может считать, что при обращении к этому ресурсу трафик надо шифровать. Это либо адрес защищенного АП или туннелируемых ресурсов. Его можно проверить в Мониторе в защищенной сети, набрав в поиске (внизу) этот адрес. Если есть совпадения, то точно в этом.

Share this post


Link to post
Share on other sites

Create an account or sign in to comment

You need to be a member in order to leave a comment

Create an account

Sign up for a new account in our community. It's easy!

Register a new account

Sign in

Already have an account? Sign in here.

Sign In Now

×

Important Information

By using this site, you agree to our Terms of Use.