Ipsec, 2 подсети с общим пулом адресов. Возможно?
-
Что говорит tracert c машин за pf в сеть за зюхелем ? Где затык ?
Прошивка на зюхеле - последняя ? Все же склоняюсь к мысли , что надо на зюхеле поколдовать - правила fw, nat …
Присылаю трассировку с обеих сторон. На зухеле обновил прошивку. Теперь последняя.
-
Меня больше всего смущает то, что pfSense не пингует АТС в своей подсети. Комп в этой же подсети пингует. Мне кажется копать нужно на pfSense.
-
Кто у вас в кач-ве dhcp работает ?
-
-
Сервер поднят на Windows Server 2008
Какой диапазон ip но выдает ? С какого по какой ?
-
Какой диапазон ip но выдает ? С какого по какой ?
192.168.2.10-192.168.3.199. Данные адреса не попадают под пулл.
-
Нашел косяк! У TDE200 шлюз указан и потому через него пинги идут в удаленную подсеть. А на станции NS500, которая сейчас 172.27.0.5, шлюз не указан. Он точно настраивался там, но видимо когда подсеть менялась, я забыл его указать с новым айпи. Соответсвенно на данный момент АТСки пингуют одна другую. Спасибо всем большое за советы и за потраченное время. Осталось только разобраться, почему периодически pfSense перестает пинговать АТС внутри своей подсети, хотя та прекрасно видит локальные компьютеры.
-
Классическая ошибка, на эти грабли наступал сам.
Зато теперь всегда будете проверять правильность указания шлюза. -
А есть у кого-нибудь идеи, почему пинг пропадает между TDE200 (192.168.1.98) и pfSense (192.168.1.1)? Дублей ip в сети нет. Пинг рандомно то появляется, то пропадает. Утром был, часам к 10 пропал. Понимаю, что ситуация похожая на идентичные айпишники в сети, но остальные устройства в сети так же пингуют АТС, а шлюз не хочет. Ума не приложу, что еще может помешать шлюзу достучаться до АТС прямым обращением по ее ip. Причем айпишник менялся у АТС, чтобы наверняка исключить вариант с 2 идентичными айпи в сети.
-
Попингуйте с pfSense другой IP, не TDE200.
Попингуйте TDE200 с другого PC . -
С любого ПК в локальной сети до АТС пинг доходит (пробовал еще на 2х). С АТС аналогично до компов ходит тоже. Шлюз так же пингует локальные компы (3.33 и 1.103). А вот с АТС он никак не хочет дружить. Появляется связь и пропадает. Никакой зависимости и последовательности.
-
Никакой зависимости и последовательности.
А вот это самое печальное. Остается перебор портов, патчей, сетевых карт и прочее шаманство. -
TDE и pf в один свитч подкл или через кучу ?
-
-
Похоже, наконец таки проблему нашел. На TDE200 имеется 2 сетевых интерфейса. Один-манагер, другой-обычный ЛАН. Так вот через манагер производится первоначальная настройка и настройка лан интерфейса. Я так понял, что далее он не нужен. Вчера выдернул кабель из интерфейса managment, ребутнул станцию, пинг появился и больше не пропадал. Тьфу, тьфу, тьфу). Понаблюдаю до конца рабочего дня сегодня. Спасибо всем большое за советы!
-
И оба адаптера TDE200 имели одинаковый IP?
-
И оба адаптера TDE200 имели одинаковый IP?
У managment как такового айпишника нет. 2 Ip 1.98- основной, 1.99- виртуальный (плата VOip), это на одном интерфейсе лан. Когда менеджмент отрубил, эти 2 айпишника по-прежнему пинговались. Видимо с подключенным манагером пакеты летели то в него, то в лан, и пинг пропадал. Менеджмент работает по какому то своему порту с тем же айпи станции.
