pusha Posted June 6, 2011 Posted June 6, 2011 И так имею два интерфейса сети, из одно беру инэт по vpn в 2а канала то есть 2а впн, с помощью трафинспектора делю на две группы пользователей, при роутинге одной группы через второй интерфейс у них работает аська, скайп, идет пинг, трасеровка, но не открывает страницы, опера пишет на клинтах соединение закрыто удаленным сервером, в чем косяк ? вот скрин, что будет нужно еще отпишите скину, помогите ! http://imageshack.us/photo/my-images/849/15587126.png/ Вставить ник Quote
pusha Posted June 6, 2011 Author Posted June 6, 2011 на скрине впн2 не подключен, но эт ток на скрине, дабы там мы его не включаем, а так он подключен, всё остальное без имзменений. Вставить ник Quote
Ivan_83 Posted June 8, 2011 Posted June 8, 2011 Никто тут не хочет впоминать/изучать этот ужас. Скорее всего у вас ти ещё прозрачно пытается проксировать хттп, отключите - должно заработать. Вставить ник Quote
pusha Posted June 11, 2011 Author Posted June 11, 2011 Никто тут не хочет впоминать/изучать этот ужас. Скорее всего у вас ти ещё прозрачно пытается проксировать хттп, отключите - должно заработать. что конкретно отключить прокси ? не понял... Вставить ник Quote
AlKov Posted June 11, 2011 Posted June 11, 2011 Если Может проблема в MTU? Не знаю насчёт TI (не приходилось юзать), но с vpn-ами давно знаком, и проблема с MTU там тоже бородатая. Вставить ник Quote
s.lobanov Posted June 11, 2011 Posted June 11, 2011 Предлагаю автору темы открыть для себя wireshark и посмотреть что происходит с http-трафиком. Вставить ник Quote
pusha Posted June 13, 2011 Author Posted June 13, 2011 ребят решение проблемы не нашел, жду предложений... Вставить ник Quote
pusha Posted June 13, 2011 Author Posted June 13, 2011 всё работает, но страницы не открывает, не понимаю почему.... Вставить ник Quote
AlKov Posted June 13, 2011 Posted June 13, 2011 всё работает, но страницы не открывает, не понимаю почему.... Не открывает ВСЕ http, или "выборочно"? Если второе, то как уже и говорил, смотрите в сторону MTU. Если первое, то тут скорее всего виноват ваш TI.. И тут, как уже вам рекомендовал s.lobanov, "откройте для себя wireshark".. Или... let's go to TNT на "битву экстрасенсов". Шутка, ежли шо.. :-) Вставить ник Quote
pusha Posted June 17, 2011 Author Posted June 17, 2011 пингую в командной строке яндекс, открывается, через минуту и он не открывается, хотя трасерока идет... Вставить ник Quote
naves Posted June 17, 2011 Posted June 17, 2011 нарисуйте подробно схему сети со всеми серверами, свичами, соединениями. проверяйте каждую точку, что и где работает, после этого показываете схему. Вставить ник Quote
pusha Posted June 17, 2011 Author Posted June 17, 2011 для какой цели?, там свичей более 600 *? Вставить ник Quote
naves Posted June 17, 2011 Posted June 17, 2011 в первом приближении ваша схема выглядит примерно так. при чем тут второй интерфейс, и второй интерфейс чего - непонятно. Сначала два впн, потом похоже, что две сетевухи на сервере, потом появляется две группы в трафик-инспекторе, потом вы что-то куда-то заворачиваете у одной группы, что делает вторая группа непонятно. Далее на одном сервере у вас одновременно запущены служба "маршрутизация и удаленный доступ" и сам Traffic Inspector. Кто из них делает NAT тоже непонятно, хотя судя по описанию через сам нат все-таки работают skype, icq Получается проблема где-то в настройках разрешений в инспекторе. Например Kerio win route работает сам по себе и ему настроенная служба маршрутизации windows не нужна, как у вас настроен TI неизвестно. Вставить ник Quote
kf72 Posted June 19, 2011 Posted June 19, 2011 ...Скорее всего у вас ти ещё прозрачно пытается проксировать хттп, отключите - должно заработать. что конкретно отключить прокси ? не понял... в ТИ много галок по использованию прокси (в закладках групп и клиентов). нттр просто ТАМ не пролезает . + отключите автоконфигурирование браузера. Вставить ник Quote
Ivan_83 Posted June 21, 2011 Posted June 21, 2011 Я ТИ последний раз видел уже давно, и тот был года 2006, потому ничего не скажу. Автоконфигурирование браузера сильно специфично. Из коробки только у ИЕ при адресе на сетевухе полученном через ДХЦП оно работает. Проще дописать в дхцп опцию и отдавать файлик, в котором будет написано DIRECT на возврате из функции дететекта прокси, чем просить/показывать/объяснять хотя бы трём человекам. Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.