Вот что еще странное заметил  10.0.0.0        255.0.0.0     10.68.50.160      10.68.199.9     36 это маршрут приходит по L2tp  а  если клиентом Endpoint подключаешься то вот так   10.0.0.0        255.0.0.0      10.68.199.9     10.68.199.10      1

50.160 это IP СР

Добрый день. Скажите, пожалуйста, при установки пробных лицензий на боевую систему, пробные лицензии не требуют для своей работы contract files и будут без них корректно работать?

требуют

Вот что показывает tcpdump на локальной машине которую пингую с клиента Endpoint и L2tp

понял. спасибо. а как сгенерировать контракт файлы для тестовых лицензий? я выгружаю из личного кабинета контракты, но похоже, что тестовые лицензии этими контарктами не покрыты...

Это ответы на запросы С клиента Endpoint  
15:15:46.501911 IP komp > 10.68.199.11: ICMP echo reply, id 1, seq 1744, length 40
15:15:47.508149 IP komp > 10.68.199.11: ICMP echo reply, id 1, seq 1745, length 40
15:15:48.521272 IP komp > 10.68.199.11: ICMP echo reply, id 1, seq 1746, length 40


Это L2tp
15:15:57.418939 IP komp > 10.68.199.13: ICMP echo reply, id 416, seq 1, length 64
15:15:57.421130 ARP, Request who-has 10.68.199.13 tell 10.68.50.160, length 46
15:15:58.420976 ARP, Request who-has 10.68.199.13 tell 10.68.50.160, length 46
15:15:59.420921 ARP, Request who-has 10.68.199.13 tell 10.68.50.160, length 46
15:15:59.533453 IP komp > 10.68.199.13: ICMP echo reply, id 417, seq 1, length 64
15:16:01.678067 IP komp > 10.68.199.13: ICMP echo reply, id 418, seq 1, length 64
15:16:01.678711 ARP, Request who-has 10.68.199.13 tell 10.68.50.160, length 46
15:16:02.678806 ARP, Request who-has 10.68.199.13 tell 10.68.50.160, length 46

как сделать так, чтобы для office mode дефолтный маршрут в туннель прилетал?

в личку скинул

А для чего лицензии snx используются?

ssl network extender

ну это часть mobile access

Коллеги, подскажите, как посмотреть текущее количество ВПН подключений?
Я правильно понимаю, что только в эксперт моде:
[Expert@HostName]# fw tab -t userc_users -s

Запись вебинара по удаленному доступу:
https://youtu.be/u_VMS7__Qi0

Мне не очень понятно, даже после вебинара, какую лицензию съедает Endpoint Security VPN Client. Вроде бы должен endpoint container, но у меня таких нет. А он работает как vpn client (без использования security policy типа firewall или compliance). Можно как-то это посмотреть командой может?

работает - не трожь)

smart view monitor

если у вас есть только MAB активированный на гейте, то будет от туда брать.
Если есть эндпоит сервак - то оттуда

если и то и то, то хз)