Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    Ipsec, 2 подсети с общим пулом адресов. Возможно?

    Scheduled Pinned Locked Moved Russian
    49 Posts 4 Posters 12.6k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW Offline
      werter
      last edited by

      Сервер поднят на Windows Server 2008

      Какой диапазон ip но выдает ? С какого по какой ?

      1 Reply Last reply Reply Quote 0
      • I Offline
        IStandAlone
        last edited by

        @werter:

        Какой диапазон ip но выдает ? С какого по какой ?

        192.168.2.10-192.168.3.199. Данные адреса не попадают под пулл.

        1 Reply Last reply Reply Quote 0
        • I Offline
          IStandAlone
          last edited by

          Нашел косяк! У TDE200 шлюз указан и потому через него пинги идут в удаленную подсеть. А на станции NS500, которая сейчас 172.27.0.5, шлюз не указан. Он точно настраивался там, но видимо когда подсеть менялась, я забыл его указать с новым айпи. Соответсвенно на данный момент АТСки пингуют одна другую. Спасибо всем большое за советы и за потраченное время. Осталось только разобраться, почему периодически pfSense перестает пинговать АТС внутри своей подсети, хотя та прекрасно  видит локальные компьютеры.

          1 Reply Last reply Reply Quote 0
          • P Offline
            pigbrother
            last edited by

            Классическая ошибка, на эти грабли наступал сам.
            Зато теперь всегда будете проверять правильность указания шлюза.

            1 Reply Last reply Reply Quote 0
            • I Offline
              IStandAlone
              last edited by

              А есть у кого-нибудь идеи, почему пинг пропадает между TDE200 (192.168.1.98) и pfSense (192.168.1.1)? Дублей ip в сети нет. Пинг рандомно то появляется, то пропадает. Утром был, часам к 10 пропал. Понимаю, что ситуация похожая на идентичные айпишники в сети, но остальные устройства в сети так же пингуют АТС, а шлюз не хочет. Ума не приложу, что еще может помешать шлюзу достучаться до АТС прямым обращением по ее ip. Причем айпишник менялся у АТС, чтобы наверняка исключить вариант с 2 идентичными айпи в сети.

              ping.jpg_thumb
              ping.jpg

              1 Reply Last reply Reply Quote 0
              • P Offline
                pigbrother
                last edited by

                Попингуйте с pfSense другой IP, не TDE200.
                Попингуйте TDE200 с другого PC .

                1 Reply Last reply Reply Quote 0
                • I Offline
                  IStandAlone
                  last edited by

                  С любого ПК в локальной сети до АТС пинг доходит (пробовал еще на 2х). С АТС аналогично до компов ходит тоже. Шлюз так же пингует локальные компы (3.33 и 1.103). А вот с АТС он никак не хочет дружить. Появляется связь и пропадает. Никакой зависимости и последовательности.

                  ping_3.33.jpg
                  ping_3.33.jpg_thumb
                  ping1.103.jpg
                  ping1.103.jpg_thumb
                  ping_s_TDE.jpg
                  ping_s_TDE.jpg_thumb

                  1 Reply Last reply Reply Quote 0
                  • P Offline
                    pigbrother
                    last edited by

                    Никакой зависимости и последовательности.
                    А вот это самое печальное. Остается перебор портов, патчей, сетевых карт и прочее шаманство.

                    1 Reply Last reply Reply Quote 0
                    • werterW Offline
                      werter
                      last edited by

                      TDE и pf в один свитч подкл или через кучу ?

                      1 Reply Last reply Reply Quote 0
                      • I Offline
                        IStandAlone
                        last edited by

                        @werter:

                        TDE и pf в один свитч подкл или через кучу ?

                        Да, один

                        1 Reply Last reply Reply Quote 0
                        • I Offline
                          IStandAlone
                          last edited by

                          Похоже, наконец таки проблему нашел. На TDE200 имеется 2 сетевых интерфейса. Один-манагер, другой-обычный ЛАН. Так вот через манагер производится первоначальная настройка и настройка лан интерфейса. Я так понял, что далее он не нужен. Вчера выдернул кабель из интерфейса managment, ребутнул станцию, пинг появился и больше не пропадал. Тьфу, тьфу, тьфу). Понаблюдаю до конца рабочего дня сегодня. Спасибо всем большое за советы!

                          1 Reply Last reply Reply Quote 0
                          • P Offline
                            pigbrother
                            last edited by

                            И оба адаптера TDE200 имели одинаковый IP?

                            1 Reply Last reply Reply Quote 0
                            • I Offline
                              IStandAlone
                              last edited by

                              @pigbrother:

                              И оба адаптера TDE200 имели одинаковый IP?

                              У managment как такового айпишника нет. 2 Ip 1.98- основной, 1.99- виртуальный (плата VOip), это на одном интерфейсе лан. Когда менеджмент отрубил, эти 2 айпишника по-прежнему пинговались. Видимо с подключенным манагером пакеты летели то в него, то в лан, и пинг пропадал.  Менеджмент работает по какому то своему порту с тем же айпи станции.

                              1 Reply Last reply Reply Quote 0
                              • First post
                                Last post
                              Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.