Size: a a a

Check Point Community (RUS)

2021 July 07

SS

Sergi Slepkov in Check Point Community (RUS)
там где VPN site создается, вкладка Advanced
источник

DN

Dezmond Necros in Check Point Community (RUS)
Проблема с инициализацией Блейда
источник

DN

Dezmond Necros in Check Point Community (RUS)
Выскочила после последних обновлений винды
источник

SS

Sergi Slepkov in Check Point Community (RUS)
а, ну ясно
источник

SS

Sergi Slepkov in Check Point Community (RUS)
обновляйте клиент
источник

DN

Dezmond Necros in Check Point Community (RUS)
Вот как раз)
источник

A

Andrey in Check Point Community (RUS)
Добрый день. Не могу понять, что случилось со шлюзом. До 9 утра работал нормально (лет 5 как). 2 провайдера, static route на 0.0.0.0 ведет через eth1 провайдера. А во второго провайдера раньше попадало само, используя static nat, прописываешь серверу IP из подсети второго провайдера и трафик уходил через eth2. А сегодня всё сошло с ума и все ответы уходят в eth1.
Я бы переделал на PBR, но тогда локальный трафик перестает ходить, ибо он натит с адресом eth0 такие запросы (не используя внешний вообще)
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
" А во второго провайдера раньше попадало само, используя static nat, прописываешь серверу IP из подсети второго провайдера и трафик уходил через eth2" - не могло так работать)
источник

A

Andrey in Check Point Community (RUS)
в этом и проблема, что кроме меня никто не трогает шлюз и оно всегда так работало
источник

SS

Sergi Slepkov in Check Point Community (RUS)
звучит как задача для PBR/source routing
источник

SS

Sergi Slepkov in Check Point Community (RUS)
странно что работало
источник

A

Andrey in Check Point Community (RUS)
там явно и маршрут то не прописать
Можно в PBR указать маршрут из локального адреса через eth2, но тогда отваливаются локальные юзеры, так как они не выходят из eth1
источник

A

Andrey in Check Point Community (RUS)
вот сейчас это меня больше всего и смущает)
источник

A

Andrey in Check Point Community (RUS)
а потом без объявления взяло и перестало работать
источник

SS

Sergi Slepkov in Check Point Community (RUS)
в целом, абстрагируясь от Check Point, такие задачи решаются только сорс роутингом
источник

SS

Sergi Slepkov in Check Point Community (RUS)
если я правильно понял задачу)
источник

A

Aslan.JAS in Check Point Community (RUS)
На моей памяти лично сам сталкивался два-три раза что вот работало и перестало. Когда начинали разбираться, говорят что не должно было работать так)))
источник

A

Andrey in Check Point Community (RUS)
так вот тут чекпоинт и дает свою проблему, локальные юзеры попадают на внутренние проначенные ресурсы с адресом eth0
надо решать задачу, чтобы они с внешкой появлялись
источник

EO

Evgeniy Olkov in Check Point Community (RUS)
это могло работать только в одном случае - если провайдер тоже делал NAT
источник

SS

Sergi Slepkov in Check Point Community (RUS)
ну для локальных юзеров тоже нужно сорс роутинг правило
источник