bombording
08-02-2013, 23:38
Имеется сервер Server 2003.
На нём установлен Cisco VPN Client 50.07.*
На другом конце сетевое оборудование одной компании, которая предоставляет некие информационные услуги, что бы их получить нужно установить VPN канал.
Подключение к удаленной Cisco проходит успешно, сервер получает ip но вот пинга с удаленной подсетью нет.
Помогите пожалуйста разобраться, уже весь мозг сломал.
Ip подключения - внешний ип xx.xx.xx.xx
Системная подсеть VPN - 192.168.103.0
Сетевая карта при подключение получает ip - 192.168.103.106
Шлюз VPN подсети - 192.168.103.1
Подсеть к которой нужно пробиться - 172.19.3.0 и 172.19.7.0
Подсеть где стоит наш сервер 2003 - 192.168.2.0
Вот список маршрутов из комманды route print
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 255.255.255.255 192.168.2.11 192.168.2.10 1
0.0.0.0 0.0.0.0 192.168.2.11 192.168.2.10 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.19.3.0 255.255.255.0 192.168.103.106 192.168.103.106 1
172.19.7.0 255.255.255.0 192.168.103.106 192.168.103.106 1
192.168.2.0 255.255.255.0 192.168.2.10 192.168.2.10 10
192.168.2.10 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.2.255 255.255.255.255 192.168.2.10 192.168.2.10 10
192.168.51.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.54.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.55.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.57.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.58.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.103.0 255.255.255.0 192.168.103.106 192.168.103.106 10
192.168.103.106 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.103.255 255.255.255.255 192.168.103.106 192.168.103.106 10
194.247.136.34 255.255.255.255 192.168.2.11 192.168.2.10 1
224.0.0.0 240.0.0.0 192.168.2.10 192.168.2.10 10
224.0.0.0 240.0.0.0 192.168.103.106 192.168.103.106 10
255.255.255.255 255.255.255.255 192.168.2.10 192.168.2.10 1
255.255.255.255 255.255.255.255 192.168.103.106 192.168.103.106 1
Основной шлюз: 192.168.2.11
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 255.255.255.255 192.168.2.11 1
Пробовал установить соединение на другом сервере в сети (Server 2008), клиент подключается пинги проходят, все нормально. Сравнивал маршруты с двух серверов, разница только в том что на сервере 2008 где все работает в маршруте подсети к которой нужно пробиться указан шлюз VPN устройства, а на 2003, где нет пинга к этой подсети указан ip сетевой карты который был получен при подключении:
Вот различия route print на сервере где все работает:
172.19.3.0 255.255.255.0 192.168.103.1 192.168.103.106 1
172.19.7.0 255.255.255.0 192.168.103.1 192.168.103.106 1
На нём установлен Cisco VPN Client 50.07.*
На другом конце сетевое оборудование одной компании, которая предоставляет некие информационные услуги, что бы их получить нужно установить VPN канал.
Подключение к удаленной Cisco проходит успешно, сервер получает ip но вот пинга с удаленной подсетью нет.
Помогите пожалуйста разобраться, уже весь мозг сломал.
Ip подключения - внешний ип xx.xx.xx.xx
Системная подсеть VPN - 192.168.103.0
Сетевая карта при подключение получает ip - 192.168.103.106
Шлюз VPN подсети - 192.168.103.1
Подсеть к которой нужно пробиться - 172.19.3.0 и 172.19.7.0
Подсеть где стоит наш сервер 2003 - 192.168.2.0
Вот список маршрутов из комманды route print
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 255.255.255.255 192.168.2.11 192.168.2.10 1
0.0.0.0 0.0.0.0 192.168.2.11 192.168.2.10 10
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.19.3.0 255.255.255.0 192.168.103.106 192.168.103.106 1
172.19.7.0 255.255.255.0 192.168.103.106 192.168.103.106 1
192.168.2.0 255.255.255.0 192.168.2.10 192.168.2.10 10
192.168.2.10 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.2.255 255.255.255.255 192.168.2.10 192.168.2.10 10
192.168.51.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.54.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.55.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.57.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.58.0 255.255.255.0 192.168.2.66 192.168.2.10 1
192.168.103.0 255.255.255.0 192.168.103.106 192.168.103.106 10
192.168.103.106 255.255.255.255 127.0.0.1 127.0.0.1 10
192.168.103.255 255.255.255.255 192.168.103.106 192.168.103.106 10
194.247.136.34 255.255.255.255 192.168.2.11 192.168.2.10 1
224.0.0.0 240.0.0.0 192.168.2.10 192.168.2.10 10
224.0.0.0 240.0.0.0 192.168.103.106 192.168.103.106 10
255.255.255.255 255.255.255.255 192.168.2.10 192.168.2.10 1
255.255.255.255 255.255.255.255 192.168.103.106 192.168.103.106 1
Основной шлюз: 192.168.2.11
===========================================================================
Постоянные маршруты:
Сетевой адрес Маска Адрес шлюза Метрика
0.0.0.0 255.255.255.255 192.168.2.11 1
Пробовал установить соединение на другом сервере в сети (Server 2008), клиент подключается пинги проходят, все нормально. Сравнивал маршруты с двух серверов, разница только в том что на сервере 2008 где все работает в маршруте подсети к которой нужно пробиться указан шлюз VPN устройства, а на 2003, где нет пинга к этой подсети указан ip сетевой карты который был получен при подключении:
Вот различия route print на сервере где все работает:
172.19.3.0 255.255.255.0 192.168.103.1 192.168.103.106 1
172.19.7.0 255.255.255.0 192.168.103.1 192.168.103.106 1