Size: a a a

2021 September 17

SZ

Secret Zews in Continent
Проверьте версию кш и цус на котором создавалась конфигурация для этого кш. Должны совпадать, иначе может такую ошибку писать.
источник

АП

Андрей По in Continent
Спасибо
источник

I

Incognito in Continent
Это интерфейсы на гетвее , как как через коммутатор , между интерфейсами на шлюзе форвардинг
источник

О

Олег in Continent
Добрый день
источник

О

Олег in Continent
17.09.2021 15:54:00  17.09.2021 15:54:00  Шифратор  314  Неправильный номер пакета Идентификатор КШ: 123386
источник

О

Олег in Continent
Как с этим бороться не подскажете ?
источник

О

Олег in Continent
Трафик не ходит (
источник

А

Александр in Continent
источник

I

Incognito in Continent
Я сейчас более детальную схему нарисую
источник

О

Олег in Continent
связь разорвал - ожил
источник

I

Incognito in Continent
источник

I

Incognito in Continent
все интерфейсы на маршрутизаторе, на самом КШ только 1 адрес
источник

Р

Рома in Continent
Всем привет! Если на КШ просто включить правило с  контроль состояния соединений и ничего больше, то он же будет по умолчанию пропускать TLS? никакая "Усиленная фильтрация" не нужна?
источник

А

Александр in Continent
Внешний адрес есть какой-то?
источник

I

Incognito in Continent
172.16.Х.Х нужен для связи с интерфейсами которые на ГВ
источник

I

Incognito in Continent
конечно есть, и адресация другая это просто пример меня интересует сам процесс заворачиания на КШ и обратно с обеих сторон.
источник

I

Incognito in Continent
я писал маршруты на ГВ и на КШ создавал объекты на КШ делал правила фильтрации, но с филиала на офис не могу попасть
источник

А

Александр in Continent
10.10.10.0/24 via 172.16.1.2 этот маршрут на левом gw
20.20.20.0/24 via 172.16.1.1 этот на ipc-500
10.10.10.0/24 via 172.16.10.1 этот на ipc-50
20.20.20.0/24 via 172.16.10.2 этот на правый gw
ЗС 20.20.20.0/24 привязывается к ipc500
ЗС 10.10.10.0/24 привязывается к ipc50
между ipc500 и ipc50 создается парная связь
источник

А

Александр in Continent
ну и правила фильтрации. Этого должно хватить для связи 10.10.10.0<->20.20.20.0 через vpn
источник

I

Incognito in Continent
пробовал, не прошел фокус)
источник