Size: a a a

2019 October 04

С

Сева in ViPNet
в ЦУС в свойствах узла координатора, вкладка Туннелирование. тут должны быть адреса подсетей, который туннелирует координатор.
источник

С

Сева in ViPNet
далее в iplir.conf вы должны увидеть что у связанного координатора в секции id есть параметр tunnel
источник

С

Сева in ViPNet
в собственной секции id тоже
источник

С

Сева in ViPNet
у параметра tunnel значение должно совпадать с тем что в ЦУС
источник

С

Сева in ViPNet
проверяете что между координатора работает iplir ping
источник

AI

Alexey Ivanov in ViPNet
а ну это все прописал
источник

AI

Alexey Ivanov in ViPNet
iplir ping все координаторы пингует
источник

С

Сева in ViPNet
это должно было из dst развернутся, а не руками
источник

С

Сева in ViPNet
далее вы запускаете ping от туннеля за координатор1 до туннеля за координатор2
источник

AI

Alexey Ivanov in ViPNet
ну так и есть.. я изначально картинку нарисовал и все адреса на ней проставил, потом создавл dst
источник

С

Сева in ViPNet
на координатор 1 вы должны увидеть 63 событие - трафик от туннеля1 пропущен в сторону туннеля2 и затем событие 45, что трафик этот зашифрован и отправлен в сторону связанного координатора, на координатор 2 все в точности наоборот
источник

AI

Alexey Ivanov in ViPNet
а вот пинги на внутренние адреса с одного координатора на другой не идут... я немного грешу что это из-за неправильной маршрутизации
источник

С

Сева in ViPNet
вы по реальным пингуете?
источник

AI

Alexey Ivanov in ViPNet
ну да .. а надо по виртуальным ?
источник

С

Сева in ViPNet
надо по тем, какой режим видимости выбран
источник

С

Сева in ViPNet
секция visibility вам подскажет
источник

AI

Alexey Ivanov in ViPNet
да я помню это, там реальные
источник

С

Сева in ViPNet
если там auto для узлов, то скорее всего виртуальне
источник

С

Сева in ViPNet
а зачем?
источник

A

Alex One in ViPNet
ALEXEY fw у випнета по умолчанию стейты отслеживает?
источник