нет сети между VPN

[Виталий77]

создаю первую тему, прошу не ругать сразу. Дело такое есть две сети на базе Kerio Win Route 6.5.2. сеть головного офиса состоит из двух серваков(server 2003 и 2007), один стоит с керио и у него 2 сетевухи, одна смотрит в инет (подключение РРРоE) со статическим адресом, другая смотрит в сеть (192.168.1.100), на другом сервере стоит 1С (192.168.1.100). lдругая сеть находится на удалении (филиал) состоит из 3 компов один из них с керио, в качестве сервера керио используется простой ХР. Сеть работала без проблем, филиал заходил на головной офис и использовал 1с. После того как глюкнул комп на филиале мне пришлось соответственно переустановить керио и обновил сертификаты, компы обменялись пошел VPN отображается как включено, я создал единственное правило firewall - internet - все службы, для того чтобы пошел vpn. после этого я не могу зайти с филиала на головной офис чтобы запустить 1с, папки сети головного офиса нет, вообщем не могу зайти никуда. делал ping к головному офису через внешний ip сервера головного офиса, пинг проходит до сервера а дальше делаю пинго 192.168.100 и 192.168.101 (где 1с) пинг не проходит. ПРОБЛЕМА - не работает удаленный доступ для подключения к 1С на сервере и нет расшареных папок. ВОПРОС - что я упустил или почему нет конекта на локалку главного офиса? Заранее благодарен

[Valery12]

Цитата

Сообщение от Виталий77

создаю первую тему, прошу не ругать сразу

ругать не ругать, а правила создания тем почитать стоило бы, где настройки, где картинки?

[Babah22]

Виталий77, точно ось у Вас 2007????

Добавлено через 15 секунд
и потом не там тема создана.

[Виталий77]

блин пардон 2008 запарился.

Добавлено через 25 минут
начальник не суди строго скрины с работы сниму завтра, у меня с вами разница 9 часов, трудно вас на работе застать. с темой предупреждение понял больше не повториться. Хотел узнать в моем случае необходимо схему маршрутизации ручками прописывать или по умолчанию сеть проходить должна? спасибо за ранее

[LAV48]

Виталий77, ну мы ложимся то не в 9 вечера
Картинки всё-таки надо, и ipconfig /all с обоих компов тоже.

[Виталий77]

вот попытаюсь вам скинуть свои скрины и буду надеятся что все по вашему совету и заработает


[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 3 минуты
и еще схему нарисовал для наглядности
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 7 минут
на филиале я переустановил керио мастер создал правила я добавил только одно правило (верхнее) и vpn тунель заработал, дальше жопа , пинга нет в сторону главного офиса на серверные машины и сответственно сети нет
Вобщем не знаю может маршрут еще прописывать надо или правило какое короче замучался

[LAV48]

Виталий77, ёперный тиатер, правила ГДЕ?

[Виталий77]

вот они
[Для просмотра данной ссылки нужно зарегистрироваться]
[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 39 секунд
извиняюсь за медлительность.

[LAV48]

Виталий77, Посмотрите на IP VPN подключений, что там творитьсЯ?

Должно быть примерно так:
"Сервер"
Ethernet adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . :
Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-XX
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : XXXXXXXXXXX(Основной)
Маска подсети . . . . . . . . . . : 255.XXXXXXXXXX
Основной шлюз. . . . . . . . . : XXXXXXXXXXX
DNS-серверы. . . . . . . . . . . : XXXXXXXXXXX
XXXXXXXXXXX

Ethernet adapter Kerio Virtual Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-XX
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IP-адрес. . . . . . . . . . . . : 10.189.42.1(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Аренда получена. . . . . . . . . . :
Срок аренды истекает. . . . . . . . . . :
Основной шлюз. . . . . . . . . :
DHCP-сервер. . . . . . . . . . . : 10.189.42.2
"Клиент"
Ethernet adapter:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . :
Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-X
DHCP включен. . . . . . . . . . . : Нет
Автонастройка включена. . . . . . : Да
IPv4-адрес. . . . . . . . . . . . : 192.168.2.4(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
Основной шлюз. . . . . . . . . : 192.168.2.4
DNS-серверы. . . . . . . . . . . : XXXXXXXXX

Ethernet adapter Kerio Virtual Network:

DNS-суффикс подключения . . . . . :
Описание. . . . . . . . . . . . . : Kerio Virtual Network Adapter
Физический адрес. . . . . . . . . : XX-XX-XX-XX-XX-XX
DHCP включен. . . . . . . . . . . : Да
Автонастройка включена. . . . . . : Да
IP-адрес. . . . . . . . . . . . : 10.189.42.XXX(Основной)
Маска подсети . . . . . . . . . . : 255.255.255.0
DHCP-сервер. . . . . . . . . . . : 10.189.42.1
DNS-серверы. . . . . . . . . . . : 10.189.42.1
Основной WINS-сервер. . . . . . . : 10.189.42.1

[Виталий77]

так я вам вроде скидывал моий ipconfig вы смотрели выше там вроде описано

Добавлено через 5 минут
вот выкладываю повторно мой ipconfig с обоих сторон, вроде ничего такого ни нашел разве где ты выделил )10.189.42.XXX(Основной) там айпишники другого вида ну вобщем посмотрите.[Для просмотра данной ссылки нужно зарегистрироваться]
fotoobmennik.ru/share.php?id=BAB1_4DE61EB5

Добавлено через 7 минут
не знаю почему ссылка не активна пробую еще[Для просмотра данной ссылки нужно зарегистрироваться]

Добавлено через 12 минут
я смотри ipconfig на обоих концах Ethernet adapter Kerio Virtual Network: почему то разные
ну на главном:169.254.14.30
на филиале: 169.254.60.59

[Valery12]

Виталий77,
- самое первое правило ("новое правило") убить немедленно!
- правило "Локальный трафик" сделать первым
- в свойствах kerio VPN адаптера включить "NetBIOS через TCP/IP"
- убедится что в обеих сетях дефолтными шлюзами являются их сервера керио.

Это то что видно по предоставленной информации, как я понимаю по одному из серверов, но что бы была полная картина нужно тоже самое с другого.

[LAV48]

Цитата

Сообщение от Виталий77

я смотри ipconfig на обоих концах Ethernet adapter Kerio Virtual Network: почему то разные
ну на главном:169.254.14.30
на филиале: 169.254.60.59

Это всё равно, что адресов нет вовсе (169.XXXX - адрес присвоенный вяндой), проверить DHCP в VPN сервере, при необходимости (если глюк из разряда непонятная хуйня) настроить вручную.

[Valery12]

не стоит заморачиваться, это опять же не глюк а фича kerio VPN адаптера (а может и глюк ) пока он не задействован он не может получить адрес от DHCP, потому что сам виртуальный, а как только устанавливается связь появляется второй (правильный) IP

[Виталий77]

проблема все таки решилась, просто наш модем ADSL был настроен в подсети 192.168.1.0 что и подсеть внутренней локалки удаленного сервера, и по ходу из за этого был глюк, пока в самом модеме не прописали ничего не работало

[kuvl-vrn]

Конечно проблема именно в этом так как при должной работы маршрутизации все подсети должны быть разными.