Проблемы с RDP через керио

[Neverlinger]

Есть две сети 192.168.10.0\24 и 192.168.50.0\24.
ОС Windows 7, Server 2008 R2
Керио Винроут 6.7.1 отвечает за доступ в интернет (ОС Windows XP, две сетевые карты - Офис и Интернет) является главным шлюзом для сети 192.168.10.0\24 - ip 192.168.10.1
Так же есть еще одна сеть 192.168.50.0\24 которая соединена с сетью 192.168.10.0\24 через сервер RRAS на Windows server 2008 и соответсвенно имеет два сетевых интерфейса 192.168.10.50 и 192.168.50.102 и так же является основным шлюзом для сети 192.168.50.0\24.

я настроил маршруты на шлюзах в Керио и RRAS. Но есть проблема при подключении по RDP из 192.168.10.0\24 в 192.168.50.0\24 удаленка периодически подвисает либо вообще отключается.
но если на клиенте в сети 192.168.10.0\24 прописать статически маршрут в обход Керио то бишь напрямую через RRAS 192.168.10.50 то все отлично работает.

Собственно подскажите что может в керио мешать нормальной маршрутизации.

во вложении маршрутизация на керио но там ничего хитрого.

[Chimney_In_Hell]

Как я понимаю из описанного маршрут между двумя сетями работает по такому пути :
192.168.10.0/24 -> 192.168.10.50 -> 192.168.50.102 -> 192.168.50.0/24
При чем тут Керио на машине 192.168.10.1 ?
На клиентах просто прописать маршрут для 50-ой подсети в 192.168.10.50. Незачем пакетам гулять по дефолтовому маршруту.

[Neverlinger]

Цитата:

Сообщение от Chimney_In_Hell

Как я понимаю из описанного маршрут между двумя сетями работает по такому пути :
192.168.10.0/24 -> 192.168.10.50 -> 192.168.50.102 -> 192.168.50.0/24
При чем тут Керио на машине 192.168.10.1 ?
На клиентах просто прописать маршрут для 50-ой подсети в 192.168.10.50. Незачем пакетам гулять по дефолтовому маршруту.

ДА все правильно.
Но просто я думал что за это лучше чтобы отвечал Керио который является основным шлюзом для сети 192.168.10.0/24. И соответственно хотел централизовано реализовать маршрутизацию только через керио.
Разве так не правильно?

[Chimney_In_Hell]

ИМХО нет.
Пакеты должны скакать по максимально короткому пути от устройства к устройству. Конечно, это добавляет немного проблемм в настройке каждого рабочего места, но при этом разгружает основной шлюз от внутреннего "паразитного" трафика.
Конечно безсмысленно говорить о том, что комп просто не успевает обрабатывать пакеты идущие через 192.168.10.1 во внешнюю сеть и пакеты, которые надо развернуть через него в 192.168.10.50, но ... зачем ему этим заниматься ?

Проверь такую вешь : в момент "зависания" RDP-соединения запусти пинги на шлюз и на РС, куда было подключение (или просто держи пинг на оба компа в процессе работы по RDP). Кажется они будут в потерянных )

[Neverlinger]

Chimney_In_Hell, проверял таким образом, пинги не пропадают.
но если повысить размер пинга к примеру до 65500 байт, то иногда он вообще не проходит либо через какое то время перестает отвечать, даже без запущеного рдп.