Исходное сообщение
"VPN-1® UTM Edge" Отправлено ovix, 19-Ноя-07 12:20
>помогите кто может! Надо смотреть топологию (я так понимаю у вас CheckPoint).... Как управляется VPN-1 UTM Edge  - централизовано, через сервер управления, или локально, соответственно кто заливает политики - центральный сервер или непосредственно на VPN-1 UTM Edge они настроены.... Как трафик выхода в Инет завернут: непосредственный выход через VPN-1 UTM Edge в Инет, или же через VPN-и центральный сервер.... Советы: 1.посмотрите правила NAT.... внутренние сети между собой недолжны! NAT-ся... Т.е. если в настройках объекта "сеть" выставить NAT, то по-умолчанию эта сеть будет NAT-ся не только во-вне (ИНЕТ), но и в любые др. сети - включаю внутренние, кот подключены к VPN-1 UTM Edge. Это может спровоцировать нестабильную работу... для этого пишеться правило (перед всеми NAT-правилами) разрешающее свободное, не-NAT прохождения трафика между сетями 2. ПРоверьте ресурсные правила (SmartDefence) 3. Возможно, что проблема с DHCP, если он настроен

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>помогите кто может! > Надо смотреть топологию (я так понимаю у вас CheckPoint).... Как управляется VPN-1 > UTM Edge - централизовано, через сервер управления, или локально, соответственно > кто заливает политики - центральный сервер или непосредственно на VPN-1 UTM > Edge они настроены.... Как трафик выхода в Инет завернут: непосредственный выход > через VPN-1 UTM Edge в Инет, или же через VPN-и центральный > сервер.... > Советы: > 1.посмотрите правила NAT.... внутренние сети между собой недолжны! NAT-ся... Т.е. если > в настройках объекта "сеть" выставить NAT, то по-умолчанию эта сеть будет > NAT-ся не только во-вне (ИНЕТ), но и в любые др. сети > - включаю внутренние, кот подключены к VPN-1 UTM Edge. Это может > спровоцировать нестабильную работу... для этого пишеться правило (перед всеми NAT-правилами) > разрешающее свободное, не-NAT прохождения трафика между сетями > 2. ПРоверьте ресурсные правила (SmartDefence) > 3. Возможно, что проблема с DHCP, если он настроен
	Введите код, изображенный на картинке: