Size: a a a

2019 October 03

I

Igor in ViPNet
во-вторых он белый адрес устройства с NAT должен знать
источник

I

Igor in ViPNet
Alexey Ivanov
затык в том что на HW показывает что туннель есть, а на IG нет тунеля :(
как это он показывает?
источник

AI

Alexey Ivanov in ViPNet
показывает через веб морду координаторов
источник

AI

Alexey Ivanov in ViPNet
белый адрес знает
источник

AI

Alexey Ivanov in ViPNet
HW настроен в режиме со статической маршрутизацией, на нем указан адрей фаирвола, ну тобеж внешний белый адрес
источник

AI

Alexey Ivanov in ViPNet
в принципе когда IG меняет IP, после перезагрузки, но в настройках iplir на HW эти адреса обновляются, тобеж можно сказать что до HW доходит
источник

AI

Alexey Ivanov in ViPNet
IG настроен в режиме без маршрутизации
источник

I

Igor in ViPNet
Alexey Ivanov
IG настроен в режиме без маршрутизации
что это значит?
источник

AI

Alexey Ivanov in ViPNet
Настройка межсетевого экрана, выбрал режим межсетевой экран не используется
источник

I

Igor in ViPNet
вам надо динамику выбрать
источник

AI

Alexey Ivanov in ViPNet
значит я что то не так понял, на обучении говорили что это режим когда перед HW есть какой то маршрутизатор. Если нет маршрутизатора то без маршрутизации, если на маршрутизаторе белый адрес, то со статической маршрутизацией, если адрес меняется, то с динамической маршрутизацией и если впереди есть еще координатор, то режим Координатор в качестве межсетевого экрана
источник

AI

Alexey Ivanov in ViPNet
координатры находятся на разных точках
источник

I

Igor in ViPNet
Alexey Ivanov
значит я что то не так понял, на обучении говорили что это режим когда перед HW есть какой то маршрутизатор. Если нет маршрутизатора то без маршрутизации, если на маршрутизаторе белый адрес, то со статической маршрутизацией, если адрес меняется, то с динамической маршрутизацией и если впереди есть еще координатор, то режим Координатор в качестве межсетевого экрана
во-первых не пользуйтесь режимами без МЭ и Координатор в принципе. Во-вторых у вас врядли со стороны GSM статический адрес в Интернете
источник

AI

Alexey Ivanov in ViPNet
совершенно верно, на данный момент со стороны GSM динамика.. Но если я правильно понял, то это ни на что не влияет, потому как IG знает о внешнем адресе HW и именно он инициализирует туннель .. практики нет :(
источник

I

Igor in ViPNet
Alexey Ivanov
совершенно верно, на данный момент со стороны GSM динамика.. Но если я правильно понял, то это ни на что не влияет, потому как IG знает о внешнем адресе HW и именно он инициализирует туннель .. практики нет :(
он будет поддерживать туннель, только если выбрана динамика
источник

AI

Alexey Ivanov in ViPNet
Ну соответсвенно так как связи сейчас в Администратром нет, динамику теперь только ручками в iplir на IG править ?
источник

I

Igor in ViPNet
Alexey Ivanov
Ну соответсвенно так как связи сейчас в Администратром нет, динамику теперь только ручками в iplir на IG править ?
да.
источник

AI

Alexey Ivanov in ViPNet
а если выбрать режим с динамической трансляцией то там нужно указать координатор для организации соединений с внешними узлами, там указать HW ?
источник

I

Igor in ViPNet
да
источник

AI

Alexey Ivanov in ViPNet
спасибо, сейчас попробую, создам новую dstшку и заново проинициализирую IG
источник