izmenjeno 1 put, poslednji put ksrele 24.09.2014. u 08:33
Izmene poruke
- ksrele24.09.2014. u 08:33zapis iz teksta poruke
Pozdrav svima,
Ukratko:
VPN konekcija podesena kao na starom uredjaju, kao i firewall pravila, ali od VPN konekcije jedino radi ping ka "udaljenoj" mrezi.
Detaljnije:
Na poslu smo imali Cisco RV042 ruter koji je vremenom poceo da se sam od sebe resetuje i pravi probleme - prosto je ostario (rasusili se kondenzatori).
Tako da smo dosli do ideje da ga zamenimo sa "naslednikom" RV320.
Novi smo ukljucili lokalno na jedan racunar samo i konfigurisali ga IDENTICNO kao stari (koliko god je to moguce, jer ovaj novi ima neke novije opcije koje nema stari).
Posto firma ima dve "ekspoziture" one su bile spojene preko Cisco VPN konekcije (sa obe strane su bila RV042 uredjaja). To je pre radilo ali sada preko ovog novog uredjaja jedino sto radi jeste da mozemo da pingujemo racunare u toj tamo drugoj mrezi, a pristup HTTP serveru ili Windows File Share serveru (Samba na CentOs-u) nema sanse...
Nasa lokalna mreza je:
192.168.56.0/24
Druga mreza dobija opseg:
192.168.57.0/24
Sta da radimo? Moze li neki predlog ili pomoc?
Iskljucili smo sva firewall pravila (osim onih fabrickih) a kao probu dodali smo ovaj Firewall rule:
Action: ALLOW;
Service: All traffic (UDP&TCP);
Source interface: LAN;
Source IP: ALL;
Destination IP: ALL;
A takodje i isto ovo samo za WAN iterface i nista ne pomaze...
Inace, VPN nam je pre radio tako (bio je podesen na ovaj nacin) da enkripcija postoji jedino za Phase 1 a Phase 2 je podesen na NULL.
Koliko sam skontao Phase 1 je nacin enkripcije autentikacije a Phase 2 je enkripcija podataka.
Ne znam da li ovo ima ikakve veze. Skroz sam zbunjen. Danas smo izgubili jedno 4-5 sati oko ovoga. Poludeli smo.
Molimo vas za pomoc.
Ukratko:
VPN konekcija podesena kao na starom uredjaju, kao i firewall pravila, ali od VPN konekcije jedino radi ping ka "udaljenoj" mrezi.
Detaljnije:
Na poslu smo imali Cisco RV042 ruter koji je vremenom poceo da se sam od sebe resetuje i pravi probleme - prosto je ostario (rasusili se kondenzatori).
Tako da smo dosli do ideje da ga zamenimo sa "naslednikom" RV320.
Novi smo ukljucili lokalno na jedan racunar samo i konfigurisali ga IDENTICNO kao stari (koliko god je to moguce, jer ovaj novi ima neke novije opcije koje nema stari).
Posto firma ima dve "ekspoziture" one su bile spojene preko Cisco VPN konekcije (sa obe strane su bila RV042 uredjaja). To je pre radilo ali sada preko ovog novog uredjaja jedino sto radi jeste da mozemo da pingujemo racunare u toj tamo drugoj mrezi, a pristup HTTP serveru ili Windows File Share serveru (Samba na CentOs-u) nema sanse...
Nasa lokalna mreza je:
192.168.56.0/24
Druga mreza dobija opseg:
192.168.57.0/24
Sta da radimo? Moze li neki predlog ili pomoc?
Iskljucili smo sva firewall pravila (osim onih fabrickih) a kao probu dodali smo ovaj Firewall rule:
Action: ALLOW;
Service: All traffic (UDP&TCP);
Source interface: LAN;
Source IP: ALL;
Destination IP: ALL;
A takodje i isto ovo samo za WAN iterface i nista ne pomaze...
Inace, VPN nam je pre radio tako (bio je podesen na ovaj nacin) da enkripcija postoji jedino za Phase 1 a Phase 2 je podesen na NULL.
Koliko sam skontao Phase 1 je nacin enkripcije autentikacije a Phase 2 je enkripcija podataka.
Ne znam da li ovo ima ikakve veze. Skroz sam zbunjen. Danas smo izgubili jedno 4-5 sati oko ovoga. Poludeli smo.
Molimo vas za pomoc.