Туннелирование Почты

[Dmitrey_61 0]

Добрый день!

С помощью координатора туннелирую ip-адрес почтового сервера для клиента ViPNet (на клиенте установлен the bat). Созданы туннелирующие фильтры и трансляция адресов.

С компьютера, на котором ViPNet клиент с помощью the bata почта отправляется, но не принимается.

Проходит соединение с сервером, видно сколько писем на сервере, но на чтении заголовка зависает.

Есть предположения что не так?

Заранее спасибо.

[AnTonN(c) 0]

Под виртуальным адресом видится клиент на координаторе?

[Dmitrey_61 0]

По реальным IP-адресам. Соединени клиент и координатор напрямую.

[AnTonN(c) 0]

а случаем все узлы не в одной подсети? Что в журналах координатора?

[Dmitrey_61 0]

Все узлы не в одной подсети.В журнале IP-пакетов проходит в обе стороны туннелируемый траффик.

[AnTonN(c) 0]

Если координатор ничего не блокирует, то значит клиент блокирует (или что-то что работает выше ViPNet в стеке). Что в журналах клиента? Может некорректно настроен POP3/IMAP? SSL может быть включено...

[Dmitrey_61 0]

На туннелирующем координаторе написано динамическое правило, чтобы внутренние адреса преобразовывались в внешний IP-адрес координатора.Скажите,может нужно статическое правило доступа? В MFTP клиенте видел настройки SMTP/РОР,их нужно настраивать?

[AnTonN(c) 0]

Статическое правило не нужно...Смотрите журналы ip-пакетов. Без информации будем гадать, а не решать проблему.

[Dmitrey_61 0]

Объясните ситуацию, перенастроил фильтры защищенной сети на туннелирующем координаторе. Т.е убрал изначальные правила для широковещательных пакетов и для всех IP- адресов, настроил связь координатора только с отдельными АП (при этом не менял настройки NAT, туннелирования и туннелируемых фильтров) и все заработало. Если вернуть настройки обратно, то почта не работает.

Как фильтры защищенной сети могут влиять на туннелируемый трафик?

[Dmitrey_61 0]

Неужели нет никаких предположений?

[AnTonN(c) 0]

На туннелируемый трафик влияют правила в секциях [nat] и [tunnel].

[Dmitrey_61 0]

Да.Но ведь там ничего не поменялось) Зато результат совершенно другой.

Спасибо за помощь.