Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec, 2 подсети с общим пулом адресов. Возможно?

    Scheduled Pinned Locked Moved Russian
    49 Posts 4 Posters 12.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW Offline
      werter
      last edited by

      Кто у вас в кач-ве dhcp работает  ?

      1 Reply Last reply Reply Quote 0
      • I Offline
        IStandAlone
        last edited by

        @werter:

        Кто у вас в кач-ве dhcp работает  ?

        Сервер поднят на Windows Server 2008

        1 Reply Last reply Reply Quote 0
        • werterW Offline
          werter
          last edited by

          Сервер поднят на Windows Server 2008

          Какой диапазон ip но выдает ? С какого по какой ?

          1 Reply Last reply Reply Quote 0
          • I Offline
            IStandAlone
            last edited by

            @werter:

            Какой диапазон ip но выдает ? С какого по какой ?

            192.168.2.10-192.168.3.199. Данные адреса не попадают под пулл.

            1 Reply Last reply Reply Quote 0
            • I Offline
              IStandAlone
              last edited by

              Нашел косяк! У TDE200 шлюз указан и потому через него пинги идут в удаленную подсеть. А на станции NS500, которая сейчас 172.27.0.5, шлюз не указан. Он точно настраивался там, но видимо когда подсеть менялась, я забыл его указать с новым айпи. Соответсвенно на данный момент АТСки пингуют одна другую. Спасибо всем большое за советы и за потраченное время. Осталось только разобраться, почему периодически pfSense перестает пинговать АТС внутри своей подсети, хотя та прекрасно  видит локальные компьютеры.

              1 Reply Last reply Reply Quote 0
              • P Offline
                pigbrother
                last edited by

                Классическая ошибка, на эти грабли наступал сам.
                Зато теперь всегда будете проверять правильность указания шлюза.

                1 Reply Last reply Reply Quote 0
                • I Offline
                  IStandAlone
                  last edited by

                  А есть у кого-нибудь идеи, почему пинг пропадает между TDE200 (192.168.1.98) и pfSense (192.168.1.1)? Дублей ip в сети нет. Пинг рандомно то появляется, то пропадает. Утром был, часам к 10 пропал. Понимаю, что ситуация похожая на идентичные айпишники в сети, но остальные устройства в сети так же пингуют АТС, а шлюз не хочет. Ума не приложу, что еще может помешать шлюзу достучаться до АТС прямым обращением по ее ip. Причем айпишник менялся у АТС, чтобы наверняка исключить вариант с 2 идентичными айпи в сети.

                  ping.jpg_thumb
                  ping.jpg

                  1 Reply Last reply Reply Quote 0
                  • P Offline
                    pigbrother
                    last edited by

                    Попингуйте с pfSense другой IP, не TDE200.
                    Попингуйте TDE200 с другого PC .

                    1 Reply Last reply Reply Quote 0
                    • I Offline
                      IStandAlone
                      last edited by

                      С любого ПК в локальной сети до АТС пинг доходит (пробовал еще на 2х). С АТС аналогично до компов ходит тоже. Шлюз так же пингует локальные компы (3.33 и 1.103). А вот с АТС он никак не хочет дружить. Появляется связь и пропадает. Никакой зависимости и последовательности.

                      ping_3.33.jpg
                      ping_3.33.jpg_thumb
                      ping1.103.jpg
                      ping1.103.jpg_thumb
                      ping_s_TDE.jpg
                      ping_s_TDE.jpg_thumb

                      1 Reply Last reply Reply Quote 0
                      • P Offline
                        pigbrother
                        last edited by

                        Никакой зависимости и последовательности.
                        А вот это самое печальное. Остается перебор портов, патчей, сетевых карт и прочее шаманство.

                        1 Reply Last reply Reply Quote 0
                        • werterW Offline
                          werter
                          last edited by

                          TDE и pf в один свитч подкл или через кучу ?

                          1 Reply Last reply Reply Quote 0
                          • I Offline
                            IStandAlone
                            last edited by

                            @werter:

                            TDE и pf в один свитч подкл или через кучу ?

                            Да, один

                            1 Reply Last reply Reply Quote 0
                            • I Offline
                              IStandAlone
                              last edited by

                              Похоже, наконец таки проблему нашел. На TDE200 имеется 2 сетевых интерфейса. Один-манагер, другой-обычный ЛАН. Так вот через манагер производится первоначальная настройка и настройка лан интерфейса. Я так понял, что далее он не нужен. Вчера выдернул кабель из интерфейса managment, ребутнул станцию, пинг появился и больше не пропадал. Тьфу, тьфу, тьфу). Понаблюдаю до конца рабочего дня сегодня. Спасибо всем большое за советы!

                              1 Reply Last reply Reply Quote 0
                              • P Offline
                                pigbrother
                                last edited by

                                И оба адаптера TDE200 имели одинаковый IP?

                                1 Reply Last reply Reply Quote 0
                                • I Offline
                                  IStandAlone
                                  last edited by

                                  @pigbrother:

                                  И оба адаптера TDE200 имели одинаковый IP?

                                  У managment как такового айпишника нет. 2 Ip 1.98- основной, 1.99- виртуальный (плата VOip), это на одном интерфейсе лан. Когда менеджмент отрубил, эти 2 айпишника по-прежнему пинговались. Видимо с подключенным манагером пакеты летели то в него, то в лан, и пинг пропадал.  Менеджмент работает по какому то своему порту с тем же айпи станции.

                                  1 Reply Last reply Reply Quote 0
                                  • First post
                                    Last post
                                  Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.