Доступ Только По Виртуальным Ip

[yauen]

40 координаторов в iplir.conf accessip= виртуальный Ip.

удаляю или меняю запись, не помогает.

дублирование айпишников нет. по реальным доступны.

разве не должен accessip= реальный ip?

[Kurtasanov]

в секции [id] для этого защищенного узла рекомендуется установить параметр forcereal в значение on

accessip - это аналог адреса межсетевого экрана в ViPNet клиенте или координаторе.

[yauen]

ну это понятно, просто вопрос почему они автоматом по виртуальным только доступны.

[Kurtasanov]

На самом деле, они с самого начала должны быть доступны по реальным access ip.

Access ip необязательно должен быть привязан к HW он вполне может указывать на IP-адрес внешнего роутера, который транслирует запросы до HW.

Виртуальные IP ставятся по-умолчанию для предотвращения пересечения IP-addresses в различных организациях. Такова технология.

[DmitriyShuvaev]

Столкнулся с обратной проблемой - у АП в accessip автоматом прописывается реальный адрес. Нужно чтобы был виртуальный, может есть аналог forcereal только для виртуальных адресов? (forcevirual пробовал, координатор не хочет сохранять такой iplir)