Ultranium
Junior Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Столкнулся с проблемой при использовании Kerio VPN.
Есть 2 сервера на базе W2k8 R2 с KWF 6.5.2, объединённых site-to-site VPN средствами Kerio.
В настройках туннеля с обоих сторон указаны вручную подсети, правило, регулирующее трафик через туннель выглядит так:
Код: Источник: LAN, Firewall, VPN-туннель
Назначение: LAN, Firewall, VPN-туннель
Служба: Любой
Действие: Разрешить
Трансляция: -
Инспектор протокола: Нет |
Сразу же после подключения туннеля всё работает нормально, однако через пару минут с одного из серверов перестают доходить пинги до удалённой подсети, однако, из локальной сети, подключенной к интерфейсу LAN этого же сервера, обмен данными происходит нормально. Пробовал включать журналирование всех правил, в логе filter записей, говорящих о запрете трафика тем или иным правилом нет. Стоит только разорвать и заново подключить туннель, как какое-то время данные опять ходят нормально и с сервера, и из локалки.
Рад бы поставить версию KWF посвежее, но на более современных версиях столкнулся с проблемой прекращения передачи данных при подключении к серверу-фаерволу через RDP. Чем это объяснить - не знаю, пока связываю лишь с кривым лекарством для версий от 6.6 (KWF не покупали).
Если кто-то сталкивался подобным, пожалуйста, подскажите, в чём дело? |
