Kerio

QRS · Отправлено: **21:29, 16-05-2011** | #2

Martia, не совсем понятно что значит "VPN-Клиенты подключаются, но пинг не идет. Статус шлюза - подключено. Пинги не идут. Реальной связи нет."
Напишите как Вы это диагностируете, желательно с выводом команд типа ipconfig, tracert, ping, route print.
Подозреваю, что VPN-клиент не пингует локальную сеть?... тогда покажите с клиента ipconfig /all, ping public-ip-vpn-server, ping public-ip-vpn-server -l 1500, tracert -d public-ip-vpn-server, route print; при этом проверьте (в консоли Kerio), что VPN-сервер реально видит подключившего клиента.

Кстати, что за adsl-модемы Вы используете? Пробовали их перезагружать?
Зачем на втором сервере диапазон адресов под VPN, если клиенты подключаются только к первому? Или Вы не используете site-to-site?

Martia · Конфигурация компьютера

1. У удаленных клиентов установлен Kerio VPN Client. Удаленный клиент подключается к серверу (у удаленного клиента появляется сообщение "Соединение установлено успешно"). На сервере, в Kerio Control в списке "Активные хосты" также появляется данный VPN клиент. Ему назначается IP адрес. С сервера данный IP не пингуется. С удаленного клиента также сервер (и вся сеть, которая стоит за сервером) не пингуется. Но это внештатная ситуация. На данный момент все отлично пингуется.
ipconfig /all не меняется в зависимости от того есть ping с клиента или нет
ответ на ping Превышен интервал ожидания для запроса. вне зависимости от того каков размер буфера отправки и время ожидания ответа.
tracert пытается достучаться куда-то, но постоянно рисует звезды с самого первого хоста. Полагаю, что роуты также прописаны правильно, так как tracert не лезет на модем, потом на dns провайдера. Клиент "считает", что он подключен напрямую к сети.
Все запрашиваемые команды приведу, как только следующий раз упадет связь.

2. Модемы - zte zxv10 w300 (Промсвязь М-200А). Обычно в перезагрузке модемов нет никакой необходимости. Но вчера (первый раз такое было) без перезагрузки модема связь не поднималась (обычной перезагрузки сервера было недостаточно).

3. Между серверами 1 и 2 настроен VPN туннель (site-to-site). Сервер номер 2 - шлюз второй подсети.

P.S. Статус шлюза - подключено. - это я некорректно выразился. Статус VPN-туннеля - "подключено". Но связи между сетями нет.

QRS · Отправлено: **21:25, 17-05-2011** | #4

Цитата Martia:

tracert пытается достучаться куда-то, но постоянно рисует звезды с самого первого хоста. »

Проверьте tracert на публичный адрес Kerio сервера (т.е. куда подключаются клиенты) - для него по любому должен остаться маршрут через сеть провайдера. А если tracert показывает, что все идут внутрь туннеля, то это как-то неправильно - внутрь туннеля должен заворачиваться трафик, которые предназначен только для внутренних сетей (которые в локалке видит Kerio сервер).

Цитата Martia:

3. Между серверами 1 и 2 настроен VPN туннель (site-to-site). Сервер номер 2 - шлюз второй подсети. »

Не совсем понял: когда отваливаются клинеты - site-to-site тоже перестает работать? Если так - то нужно исключить проблему доступа в Инет обоих серверов.

Кстати, перезагрузка сервера помогает... а помогает ли перезапуск служб Kerio?

PS: модемы что-то сильно уж дешевые и бюджетные - подумайте для теста поставить что-нибудь типа zyxel.

Martia · Конфигурация компьютера

Вот. Первый случай за 5 дней, когда связь опять отвалилась.

Про сервер:
DNS имя: kerio
IP адрес в сети VPN: 192.168.4.1
IP адрес в локальной сети: 192.168.1.1

ipconfig /all

tracert VPN-сервер

Пинги:

route print

При этом, сервер видит, что клиент подключен. Клиент тоже видит сервер:

Забыл проверить tracert и ping к внешнему ip сервера. В следующий раз обязательно сделаю.
VPN-туннель остался работоспособным.
Перезагрузка модема не решила проблему. Полноценное соединение восстановилось после перезагрузки сервера.

Martia · Конфигурация компьютера

Решение нашёл для себя следующее:

Автоматическое переподключение на стороне клиента (перезапуск службы Kerio на клиенте).
Принцип:
Создаем службу, которая будет автоматически запускаться и постоянно пинговать сеть за шлюзом. При пропадании сети служба будет перезагружать службу Kerio.
Алгоритм:
1. Пингуем компьютер, который находится в сети за шлюзом. Или сам шлюз. Продолжаем пинговать, пока не перестанет пинговаться (пока пингуется - связь есть - нормальный рабочий режим).
2. Как только пропадает пинг, пингуем ip в сети Internet (например 8.8.8.8) - проверить не пропал ли сам Интернет.
Если сеть не пингуется, а 8.8.8.8 пингуется => пропало соединение.
3. Перезапускаем службу керио.
4. Делаем задержку для повторного подключения и возвращаемся к пункту 1.

Назначение файлов.
srvany.exe и instsrv.exe - для создания службы. Я придумал так, но антивирусы могут ругаться на эти файлы.

В прикрепленном файле есть всё, что бы автоматизировать перезапуск при пропадании связи.

romeo.time · Отправлено: **11:46, 23-01-2018** | #7

Martia, 3 года решал проблему?)