Телеграмм чат группы apksh страница 5815

Убрал с правила контроль соединения, сделал два без контроля в обе стороны. По тех отчету на том и другом кш есть пф на внешнем и внутренних интерфейсах. В итоге с кш до пк пинг проходит а с пк до внутреннего адреса кш нет

источник

11:38пожаловаться #12

K

Kirill in Continent

Алексей Якимов

Убрал с правила контроль соединения, сделал два без контроля в обе стороны. По тех отчету на том и другом кш есть пф на внешнем и внутренних интерфейсах. В итоге с кш до пк пинг проходит а с пк до внутреннего адреса кш нет

тогда собирать дампы по пути от ПК до адреса внутреннего интерфейса

источник

11:39пожаловаться #13

M

Marker in Continent

Алексей Якимов

Убрал с правила контроль соединения, сделал два без контроля в обе стороны. По тех отчету на том и другом кш есть пф на внешнем и внутренних интерфейсах. В итоге с кш до пк пинг проходит а с пк до внутреннего адреса кш нет

В мягком режиме поведение такое же, кстати

источник

11:52пожаловаться #14

M

Marker in Continent

Я так и не понял, это баг или фича

источник

11:52пожаловаться #15

M

Marker in Continent

Что нельзя стукануть внутренний адрес кш из туннеля

источник

11:52пожаловаться #16

АЯ

Алексей Якимов... in Continent

Marker

В мягком режиме поведение такое же, кстати

Именно

источник

11:53пожаловаться #17

M

Marker in Continent

При этом внутренние ресурсы свободно достукиваются, а кш входит в маску защищаемых объектов

источник

11:54пожаловаться #18

АЯ

Алексей Якимов... in Continent

Kirill

тогда собирать дампы по пути от ПК до адреса внутреннего интерфейса

При пинге с кш на внутреннем интерфейсе кш за которым пк, все хорошо и ответы и запросы. Но когда пинг идет с пк на внутреннем интерфейсе кш за которым пк только запросы. На удаленном кш не где ничего отловить не могу( запросы же не выходят с внутреннего интерфейса удаленного кш) попробовал убрать привязку СО на удаленном кш с конкретного порта, тоже без изменений

источник

12:35пожаловаться #19

K

Kirill in Continent

Алексей Якимов

При пинге с кш на внутреннем интерфейсе кш за которым пк, все хорошо и ответы и запросы. Но когда пинг идет с пк на внутреннем интерфейсе кш за которым пк только запросы. На удаленном кш не где ничего отловить не могу( запросы же не выходят с внутреннего интерфейса удаленного кш) попробовал убрать привязку СО на удаленном кш с конкретного порта, тоже без изменений

а у Пк есть маршрут до адреса внутреннего интерфейса КШ?

источник

12:37пожаловаться #20