2 подсети, пинг есть, доступа-нет.

Есть:
LAN с интерфейсами 192.168.0.1 и 10.10.10.1
WAN 80.80.*.*

МФУ Kyocera 1118 в сети 192.168.0.0, c адресом 192.168.0.100 и шлюзом 192.168.0.1
ПК из сети 10.10.10.0 с адресом 10.10.10.100 и шлюзом 10.10.10.1, МФУ пингуется, но не печатает и при подключении по web-интерфейсу не отображается.
Правила на Kerio -дефолтные(настроены Мастером).
В чем может быть проблема?

kerio-control 9.1.4-1535

Дефолтные правила в Керио дают лигь доступ к его админке из локалки и больше ничего там работать и не должно.

Разве не это "ДЕФОЛТНОЕ ПРАВИЛО" правило разрешает обмен между локальными интерфейсами...

Цитата

Сообщение от trb_1

Правила на Kerio -дефолтные(настроены Мастером).

Уважаемые участники форума! СНАЧАЛА ПРОЧТИТЕ [Для просмотра данной ссылки нужно зарегистрироваться]

А ПЕРЕД ТЕМ КАК ЗАДАТЬ СВОЙ ВОПРОС ОБЯЗАТЕЛЬНО! ЧИТАТЬ [Для просмотра данной ссылки нужно зарегистрироваться] В противном случае неоформленные и нерасписанные вопросы и темы могут быть неинтересны...
а афтары могут быть посланы

1. Интерфейсы на Kerio Wan:WAN 80.80.*.*
Mask: 255.*.*.*
Gate: 80.*.*.*
DNS: 8.8.8.8

Lan ip1: 192.168.0.1
Mask: 255.255.255.0
Gate:
DNS: 192.168.0.2

2. ipconfig с ПК в прикреплении ipconfig.txt
3. Сетевые настройки МФУ в прикреплении
4. Route print с ПК в прикреплении
5. Правила Kerio в прикреплении

Принтер пингуется, но печать не идет. В предыдущей версии Kerio 6.5.2 проблем с этим не было.

скрин вкладки "интерфейсы" в керио бы еще показать не мешало
и активную таблицу маршрутизации с веб-интерфейса керио заодно

Во вложении интерфейсы и таблица

Цитата

Сообщение от exchar

скрин вкладки "интерфейсы"

вот всё что надо кроме того, что спрашивал )

кстати, тегированный vlan есть в сети?

Да, пропустил интерфейсы.
Да, есть тегированные Vlan-ы в сети.

Цитата

Сообщение от trb_1

Да, есть тегированные Vlan-ы в сети.

а 192.168.0.0 и 10.10.10.0 висят на разных вланах?

Один Влан и пинг у нас есть.

Проблема не только с МФУ. Камеры еще в 10-ой сети. Также пингуются, но доступа к интерфейсам web - нет.
Повторюсь: "В предыдущей версии Kerio 6.5.2 проблем с этим не было"

Цитата

Сообщение от trb_1

Проблема не только с МФУ. Камеры еще в 10-ой сети. Также пингуются, но доступа к интерфейсам web - нет.

возьми wireshark,
поставь сбор пакетов,
стукни до веб-интерфейса камеры в другой посети,
посмотри на чем всё сдохнет

собственно, что гадать-то?

спасибо, попробуем.

и еще включи "packets dropped for thome reason" в debug.log на kerio

Цитата

Сообщение от exchar

и еще включи "packets dropped for thome reason" в debug.log на kerio

Включили. Увидели ошибку "3-way handshake not completed". Поиском нашли:
To confirm, you can disable the 3-way handshake requirement (Edit /var/winroute/winroute.cfg, change the value of the variable Require3WayHandshake from 1 to 0, reboot Kerio Control)

Всё заработало. Спасибо большое.

Цитата

Сообщение от trb_1

To confirm, you can disable the 3-way handshake requirement

емнип, так будет работать, но может быть некий гипотетический проеб с безопасностью

Цитата

Сообщение от trb_1

Увидели ошибку "3-way handshake not completed"

фаер режет соединение, т.к. до него не долетает syn+ack или ack в рукопожатии
почему именно не прилетают - хз, мониторить надо шарком с обоих подсетей
и еще есть выгрузка пакетов в формате шарка с самого керио

но можно забить и использовать как есть