classic.ISPforum.cz

Tunel je IPsec LANtoLAN, takze IP tunelu muze byt bud verejna IP nebo privatni IP LAN rozhrani. Zkousel jsem oboje, s verejnou IP je routa reachable ale posun neni, s LANovou ip je routa unreachable.

192.168.4.0/24 na GW: 192.168.3.252 ale je unreachable

Tracert mi rekne ze to jde na prvni router a odtud jiz na verejnou IP druheho routeru (coz nevim zda je spravne podle me by to melo jit skrze VPN na privatni IP) a potom na routery poskytovatele.

ludvik píše:Ping je párek. Jedním směrem jde Echo request a zpět Echo reply. Čili pokud to jedním směrem jde a druhým ne, v routovací tabulce to nejspíš nebude (což napovídá, že až skoro do konce to projde i v prvním případě). Co zbývá? Firewall.

Pro testy firewall vypnut. Nepomohlo.

Ne, nema. routu jsem vytvarel jako 192.168.4.0/24 na 192.168.3.252 ale napise mi unreachable, ackoliv si na tu IP pingnu . Ano, ma

Ahoj, snazim se udelat spojeni mezi dvema podsitemi (obrazek jak to vypada zde: http://www.orbb.cz/uploads/sit.jpg). Z LAN-1 mi ping do LAN-3 neprojde. Nejdal se dostanu na 192.168.3.252 (WAN rozhrani posledniho routeru). Nicmene z LAN-3 mi ping projde do LAN-1 v pohode. Zkousel jsem ruzne routy jak...

Diky moc za rady, bohuzel nic nefungovalo :( Nicmene nakonec jeden kolega pres telefon a teamviewer pomohl. Zde je reseni pro podobne zoufalce :) Potreba pridat routu pro kazdou VPNku vypadajici nasledovne: IP-Routes dst-address:"Verejna_IP_ciloveho_zarizeni" Gateway:"Brana_od_ISP_na_...

Ahoj, tak otestovano, bohuzel ani tak mi to nejde. Provedl jsem nicmene pruzkum a pokud prohodim prioritu rout (WAN rozhrani) tak mi vpn hned zacne komunikovat krasne v pohode :( Takze neco chybi co mi prehodi provoz v tunelech tak, aby sel skrze WAN-2. Zkousel jsem nastavit i dalsi routu vypadajici...

Ahoj a diky za odpoved, kazda pobocka ma vlastni segment :) Routu bych nastavil, nicmene jak ma vypadat ? Co jsem na to koukal tak tam muzu zadat branu, ale neumim tam nadefinovat ze bude routovat pouze pakety jdouci do dane cilove site. Kdyz jsem nastavoval protistranu s mikrotikem (puvodne jsem na...

Zdravim vsechny, mam dve WAN rozhrani, obe s verejnou pevnou IP, obe aktivni, v mikrotiku je mam rozlisene v routach jako WAN-1 s prioritou 1 a WAN 2 s prioritou 2. Na WAN2 provozuji VPN (historicke duvody, potrebuji to tam). VPN tunelu mam asi 20, sestavi se mi v pohode, ze vzdalene site si pingnu,...