Не Работает Полутунель

[Oktavius]

Доброго времени суток.

ЦУС:

PROXY

S:192.168.1.2

Фильтры для туннелируемых узлов

Пропускать все.

Настройки клиентов.

Там тоже все впорядке.

справочники ключи обновлял.

Вообще не работает.

Самое интересное.

Если По виртуальному IP адресу пинговать этот тунелируемый ресурс то он пингуется. НО. браузер не открывает страничку.

С удаленных клиентов вообще глухо.

Помогите пожалуйста.

В 3.1 все работало. Перешли в 3.2 ничего не работает.

[Oktavius]

Ну где все то?

[Rinya]

Добрый день!

(все спят наверное)

Попробуйте на клиенте поставить тип межсетевого экрана с динамической трансляцией адресов и галочку весь трафик с внешними узлами направлять через координатор.

Если не поможет напишите правило нат.

[Oktavius]

Добрый день!

(все спят наверное)

Попробуйте на клиенте поставить тип межсетевого экрана с динамической трансляцией адресов и галочку весь трафик с внешними узлами направлять через координатор.

Если не поможет напишите правило нат.

Сделал NAT.

Создал динамическое правило.

Добавил диапазоны

11.0.0.0-11.0.1.254

11.0.1.0-11.0.1.254

192.168.1.0-192.168.1.254

в Фильтре для туннелируемых узлов открыл ВСЕ

Теперь с удаленных и локальных клиентов ТОЛЬКО пингуется, и больше ничего.

[Oktavius]

UP!

[Oktavius]

Проблема еще актуальна.

[Rinya]

Посмотрите журналы. Может там что то есть. Попробуйте перевести интерфейсы координатора в 4 режим и посмотрите соединение проходит или нет.

[Oktavius]

Посмотрите журналы. Может там что то есть. Попробуйте перевести интерфейсы координатора в 4 режим и посмотрите соединение проходит или нет.

В журналах координатора ICMP проходит, а вот HTTP, RDP, и тому прочее нету ничего в журналах.

Где может быть проблема?

[Oktavius]

как я понял протоколы TCP и UDP вообще в сторону тунеля не инициализируються.

Куда копать то?

[Rinya]

А на ресурсе ничего не стоит, что может лочить.

[Rinya]

И еще чтоб работали правила в секции [nat] необходимо добавлять правила в секцию [forward]

Совсем забыл спросить какой координатор,