Size: a a a

2019 March 18

КХ

Константин Хабаров... in ViPNet
В обратную сторону работает
источник

DG

Dmitry Goryunov in ViPNet
источник

MS

Michael Savenkov in ViPNet
Видимо принадлежность к туннелируемым ресурсам определяется раньше, чем правила нат и фв

Сначала он определяет класс трафика (открытый, туннелируемый, защищенный), потом уже операции с ним.

Может оно там и хитрее работает, но из опыта работы с ним выглядит именно так
источник

DG

Dmitry Goryunov in ViPNet
Michael Savenkov
Видимо принадлежность к туннелируемым ресурсам определяется раньше, чем правила нат и фв

Сначала он определяет класс трафика (открытый, туннелируемый, защищенный), потом уже операции с ним.

Может оно там и хитрее работает, но из опыта работы с ним выглядит именно так
все так.
источник

DG

Dmitry Goryunov in ViPNet
виртуализацию надо бы
источник

DG

Dmitry Goryunov in ViPNet
а не firewall nat ковырять
источник

MG

Maksim Golovlev in ViPNet
Яб с радостью но за неимением пытался решить вопрос натом, делал похожую схему с dst nat туннелями - вообще без проблем. А когда начинается с туннелями в сорсе то видимо трабл. Ну если решу как то обязательно напишу может кому пригодится в наркоманских схемах)
источник

DG

Dmitry Goryunov in ViPNet
а мы с удовольствием послушаем.
источник

КХ

Константин Хабаров... in ViPNet
Maksim Golovlev
Яб с радостью но за неимением пытался решить вопрос натом, делал похожую схему с dst nat туннелями - вообще без проблем. А когда начинается с туннелями в сорсе то видимо трабл. Ну если решу как то обязательно напишу может кому пригодится в наркоманских схемах)
А если добавить изначальный src ip в туннель?
источник

O

Oleg in ViPNet
Коллеги, добрый день.
Ответьте, пожалуйста, на такой вопрос: имеется текущее межсетевое взаимодействие. Если я попытаюсь установить еще одно межсетевое взаимодействие с этой же сетью, но у той стороны будет использован другой шлюзовой координатор, потеряется ли текущее межсетевое взаимодействие или же нет ? (Я полагаю, что должно сохранится, но все же прошу консультацию).
Мож кто делал так на практике ?
источник

AP

Andrey Prischenko in ViPNet
Oleg
Коллеги, добрый день.
Ответьте, пожалуйста, на такой вопрос: имеется текущее межсетевое взаимодействие. Если я попытаюсь установить еще одно межсетевое взаимодействие с этой же сетью, но у той стороны будет использован другой шлюзовой координатор, потеряется ли текущее межсетевое взаимодействие или же нет ? (Я полагаю, что должно сохранится, но все же прошу консультацию).
Мож кто делал так на практике ?
На сколько я знаю это не возможно. только один шлюзовой координатор между сетями может быть
источник

O

Oleg in ViPNet
Уточнение: версия випнет админа 4я
источник

O

Oleg in ViPNet
Andrey Prischenko
На сколько я знаю это не возможно. только один шлюзовой координатор между сетями может быть
А опыт был ? Или это в доках описано ?
источник

Б

Борис in ViPNet
Oleg
Коллеги, добрый день.
Ответьте, пожалуйста, на такой вопрос: имеется текущее межсетевое взаимодействие. Если я попытаюсь установить еще одно межсетевое взаимодействие с этой же сетью, но у той стороны будет использован другой шлюзовой координатор, потеряется ли текущее межсетевое взаимодействие или же нет ? (Я полагаю, что должно сохранится, но все же прошу консультацию).
Мож кто делал так на практике ?
у них будет использоваться сразу 2 отдельных шлюзовых координатора? или просто шлюзовой надо поменять?
источник

GD

GRADER Doomersky in ViPNet
Oleg
Коллеги, добрый день.
Ответьте, пожалуйста, на такой вопрос: имеется текущее межсетевое взаимодействие. Если я попытаюсь установить еще одно межсетевое взаимодействие с этой же сетью, но у той стороны будет использован другой шлюзовой координатор, потеряется ли текущее межсетевое взаимодействие или же нет ? (Я полагаю, что должно сохранится, но все же прошу консультацию).
Мож кто делал так на практике ?
а для каких нужд необходимо это извращение?  Двойное межсетевое на разные координаторы, мне кажется технически невозможно, нужно изменения в текущем внести или удалить и создать новое на новый координатор... Опыта такого нет, ЦУС не сможет понять куда слать справочники и ключи в эту сеть, поэтому в принципе не должен дать создать второе межсетевое на эту же сеть
источник

Б

Борис in ViPNet
просто меняете шлюзовой и обмениваетесь обновлениями
источник

AP

Andrey Prischenko in ViPNet
Одновременно в одной сети X сразу Два шлюзовых для работы по межсети с другой сетью Y -  это что-то новое...
источник

Б

Борис in ViPNet
такое технически не реализуемо на сколько я понимаю
источник

A

ALEXEY in ViPNet
Невозможно, ибо не может быть два мастер-ключа для одной сети
источник

O

Oleg in ViPNet
Это все нужно, что был минимальный обрыв в связи.
источник