0 / 0 / 0
Регистрация: 11.11.2021
Сообщений: 4
1

Cisco1<->Cisco2<->Kerio Не могу зайти в третью подсеть Cisco1<->Kerio

03.01.2022, 00:03. Показов 323. Ответов 6
Метки нет (Все метки)

Здравствуйте. Помогите решите задачу:
1. Есть Cisco RV345 (Оборудование в филиале Дочка).
1.1 WAN - Интернет провайдер с услугой Белого IP-адреса.
1.2 LAN - 192.168.70.1 / 24 (локальная сеть предприятия)

2. Есть Cisco RV082. (Оборудование в офисе Голова)
2.1 WAN - Интернет провайдер с услугой Белого IP-адреса.
2.2 LAN - Локальная сеть 192.168.27.1 / 24 (подсеть для телефонии)

3. Керио Control (Оборудование в офисе Голова)
3.1 WAN - 192.168.27.5 / 24 (кабель заходит в cisco rv082)
3.2 LAN - 192.168.60.100 / 24 (локальная сеть предприятия)

Итак, имеем подсеть 70 одного филиала, надо зайти в подсеть 60 в другом офисе.

Связал две cisco между собой Site-to-Site IPSec VPN туннель.
из 27 сети (rv082) пингую: 60-"ОК" (kerio), 70-"ОК" (rv345)
из 60 сети пингую 27-"ОК", 70-"ОК"
C:\>tracert 192.168.70.1
Трассировка маршрута к 192.168.70.1 с максимальным числом прыжков 30
1 1 ms <1 мс <1 мс 192.168.60.100
2 1 ms 1 ms 1 ms 192.168.27.1
3 15 ms 15 ms 15 ms 192.168.70.1
Трассировка завершена.

из 70 сети пингую: 27 - "ОК", 60 - не видит
C:\>tracert 192.168.27.1
Трассировка маршрута к 192.168.27.1 с максимальным числом прыжков 30
1 1 ms 1 ms 1 ms Router [192.168.70.1]
2 17 ms 16 ms 17 ms 192.168.27.1
Трассировка завершена.
На керио (скриншот 1), в правилах трафика для подсети 70.0 разрешаю все, в итоге пинги проходят, но только на WAN интерфейс Керио 27.5
C:\>tracert 192.168.27.5
Трассировка маршрута к 192.168.27.5 с максимальным числом прыжков 30
1 1 ms 1 ms 1 ms Router [192.168.70.1]
2 * * * Превышен интервал ожидания для запроса.
3 18 ms 17 ms 17 ms 192.168.27.5
Трассировка завершена.
C:\>tracert 192.168.60.100
Трассировка маршрута к 192.168.60.100 с максимальным числом прыжков 30
1 1 ms 1 ms 1 ms Router [192.168.70.1]
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * ^C
C:\>

Попробовал на Керио port forwarding/mapping (скриншот 2) - работает, значит пакеты из 70 доходят, как минимум до Kerio WAN на 27.5,
но маппинг мне не нужен.
PS: в Голове на циске указан статичный маршрут, см. скриншот 3, больше нигде никакой статический роутинг не прописан.

Что и где необходимо прописать, чтобы 70 сеть увидела 60, т.е. работали Windows SMB,RDP,Сетевые принтеры и другие сервисы и было все в шоколаде?
Спасибо за помощь.
__________________
Помощь в написании контрольных, курсовых и дипломных работ здесь
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
03.01.2022, 00:03
Ответы с готовыми решениями:

Подсеть через Kerio Control + VPN
Здравствуйте. Суть в следующем: Есть сервер с Kerio который раздает интернет подсети 192.168.5.0...

Kerio connect не могу получить почту больше 1 мб
Ребята помогите разобраться ! На керио конект настроен почтовый сервер ! Не могу понять почему я...

Могу я поднять kerio как один клиент для статистика трафика?
У меня стоить роутер микротик, сейчас для счет траффика поднял Vmware на один компьютер и установил...

kerio 6
досталась в наследство сеть, защищённая kerio. как найти дырки оставленные предыдущим админом,...

6
Эксперт по компьютерным сетям
9465 / 6293 / 1605
Регистрация: 25.12.2012
Сообщений: 26,412
03.01.2022, 01:22 2
Покажите политики ipsec на обеих cisco.
Правила nat и таблицу маршрутизации на керио.
1
0 / 0 / 0
Регистрация: 11.11.2021
Сообщений: 4
03.01.2022, 02:28  [ТС] 3
rv345
rv345 adv
rv345 ipsec profile
rv345 group2760

rv082

Kerio Route
Kerio NAT
0
Эксперт по компьютерным сетям
9465 / 6293 / 1605
Регистрация: 25.12.2012
Сообщений: 26,412
03.01.2022, 13:14 4
У rv082 в политике ipsec local ip address и mask 192.168.0.0 255.255.0.0
И надо бы либо изменить правило nat, чтобы пакеты из сети 60.0/24 в сеть 70.0/24 не попадали под nat на внешнем интерфейсе,
либо добавить вперёд него терминирующее правило, которое разрешало бы пакеты из сети 60.0/24 в сеть 70.0/24 без дальнейшей трансляции на wan интерфейсе.
Нет керио под рукой.

Иными словами вам надо сделать так, чтобы под трансляцию не попадали пакеты из сети 60.0/24 в сеть 70.0/24
1
0 / 0 / 0
Регистрация: 11.11.2021
Сообщений: 4
03.01.2022, 15:51  [ТС] 5
В политике ipsec на этом роутере, не могу задать определенные подсети, поэтому, скорее всего, как Вы и написали, придется расширять диапазон маской.
Вашу мысль понял, попробую что-нибудь изобразить, не знаю, получится ли такое...
0
Эксперт по компьютерным сетям
9465 / 6293 / 1605
Регистрация: 25.12.2012
Сообщений: 26,412
03.01.2022, 16:18 6
Вашу мысль понял, попробую что-нибудь изобразить, не знаю, получится ли такое...
dom7800 вне форума
Если предоставите удалённый доступ к керио, могу сам попробовать
1
0 / 0 / 0
Регистрация: 11.11.2021
Сообщений: 4
03.01.2022, 17:36  [ТС] 7
Итак, все получилось!
Что сделал:
1. Поменял локальную подсеть с 27 на 60.
К сожалению увеличив маску 192.168.0.0. 255.255.0.0 результата не принесло и туннель вообще упал. А эта старушка, не умеет работать с IP Group, как, например rv345, в котором как раз таки указана IP Group "group2760"

2. Прописал в Керио вот такое правило трафика (кстати, данный скриншот делал уже из 70 сетки)

В итоге через этот туннель: из 70 не вижу 27 сеть вообще, но она мне и не нужна, т.к. это телефония между филиалами, а в данном филиале ее пока попросту нет. Вижу всю 60. захожу по всем сервисам абсолютно прозрачно, понятно, что упираюсь в доменные креденшилсы, но это уже другая история, там я уже подкручу как мне надо
Если заменить старушку rv082 на такую же rv345, то схема cisco1<->cisco2<->kerio будет абсолютно рабочая и все три подсети будут видеть друг друга полностью.
Большое спасибо за помощь и наводку на свежие мысли. Тему можно считать закрытой.
0
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
03.01.2022, 17:36

настройка Kerio
Привет всем! С наступающим! Люди добрые, подскажите пожалуйста, как сделать так чтобы...

Kerio-Control
Имеется линуксовый Kerio-Control кто знает как настраивать? Подскажите

Проблемы в Kerio
Здравствуйте. Подскажите, пожалуйста, как настроить Kerio Control 7.1. Проблема заключается в...

Kerio Winroute
Всем доброгого времени суток! недавно столкнулся с одной проблемкой на учебе.. Не могу разобратся...

Kerio и VMWare
Доброго времени суток. Ребята, прошу вашей помощи, не подскажите как настроить... 1. Имеется...

Kerio и 2 провайдера
Здравствуйте! Имеется пк под шлюз на нем керио и два входящих провайдера.Как в керио сделать...

KERIO+VPN
Всем доброго времени суток. У нас на предприятии стоит Kerio Control 9.2.6. Имеется около 200...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2022, CyberForum.ru