Блокируется подключение по локальной сети

ksv84

Member
Здравствуйте, при установке соединения с банком происходит блокировка локальной сети. Версия ФПСУ 4.6.9, в настройках блокировок установлены галочки не блокировать локальную сеть, но блокировка проиходит все равно.
 
Добрый день,

какая адресация локальной сети?
 
В таком случае блокироваться в пределах локальной сети ничего не должно.
Что конкретно не работает? Какие протоколы блокируются?
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>В таком случае блокироваться в пределах локальной сети ничего не должно.
Что конкретно не работает? Какие протоколы блокируются?<e>
</e></QUOTE>
Все блокируется, не могу даже пропинговать ресурс в локальной сети. Не печатают сетевые принтеры и самое главное отваливаются клиент-банки на рабочих местах операторов.</r>
 
Протокол ICMP блокироваться не должен.
Каким образом машина подключена к сети Интернет? Если прокси, то по какому правилу?
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Протокол ICMP блокироваться не должен.
Каким образом машина подключена к сети Интернет? Если прокси, то по какому правилу?<e>
</e></QUOTE>
Машина подключена к сети интернет через шлюз. Проблема с локальной сетью началась после смены сетевых настроек ФПСУ клиента по требованию Сбербанка. Я так понял что применились усиленные политики безопасности. В техподдержке Сбербанка посоветовали поставить в настройках ФПСУ "Не блокировать локальную сеть", но положительного результата нет, блокируется все кроме соединения с банком.</r>
 
1. Как настроен прокси?
2. Какие сетевые настройки менялись?
3. Напишите IP-адрес, который указан в качестве ФПСУ в настройках VPN-Key.
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>1. Как настроен прокси?
2. Какие сетевые настройки менялись?
3. Напишите IP-адрес, который указан в качестве ФПСУ в настройках VPN-Key.<e>
</e></QUOTE>
Прокси сервера нет, доступ в интернет через NAT.
Менялись ip-адреса серверов Сбербанка.
IP-адреса указанные в ФПСУ - основной 46.61.192.196 и дополнительный 81.18.134.68</r>
 
Еще такой момент: опция "не применять блокировки в локальной сети" должна устанавливаться только в состоянии установленного соединения с ФПСУ-IP. Так делали?
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Еще такой момент: опция "не применять блокировки в локальной сети" должна устанавливаться только в состоянии установленного соединения с ФПСУ-IP. Так делали?<e>
</e></QUOTE>
Да, делал так: ввел пинкод пользователя, установил соединение. Потом выбрал настройки VPN-key, поставил галочку администратор, ввел пинкод администратора. Настроил блокировки "не применять блокировки в локальной сети" с двух сторон.</r>
 
Посмотрите, не созданы ли какие-либо правила в локальных настройках ФПСУ-IP/клиента.
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Посмотрите, не созданы ли какие-либо правила в локальных настройках ФПСУ-IP/клиента.<e>
</e></QUOTE>
В правилах пусто. Повторюсь, проблема началась после смены ip адресов серверов Сбербанка. До этого стоял ФПСУ клиент версии 4.1 и при установке соединения с банком ничего не блокировалось, работал и интернет и локальная сеть. После возникновения проблемы, по совету техподдержки Сбербанка обновил клиента до версии 4.6.9 и включил опции не блокировать локальную сеть, но результата нет. Блокируется все входящие и исходящие пакеты, кроме адресов банка. После разрыва соединения с банком локальная сеть начинает работать без проблем.</r>
 
Сделайте следующее:
- установите соединение ФПСУ-IP/клиентом;
- убедитесь, что блокировка сети происходит;
- откройте инструмент "статистика" и попробуйте обратиться к какому-либо хосту в Интернет, затем в локальной сети.
Отследите и сообщите по каким адресам увеличивается счетчик пакетов при обращении к хосту в Интернете, в локальной сети.
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Сделайте следующее:
- установите соединение ФПСУ-IP/клиентом;
- убедитесь, что блокировка сети происходит;
- откройте инструмент "статистика" и попробуйте обратиться к какому-либо хосту в Интернет, затем в локальной сети.
Отследите и сообщите по каким адресам увеличивается счетчик пакетов при обращении к хосту в Интернете, в локальной сети.<e>
</e></QUOTE>
По локальной сети: при попытке открыть ресурс по адресу 192.168.0.1 счетчик пакетов растет по адресу 192.168.0.1, но ресурс не открывается.
При попытке открыть ресурс в сети интернет счетчик пакетов нигде не изменился.
Еще заметил что при обращении к 192.168.0.1 счетчик переданных пакетов показывал 33 из них 28 передано с ошибкой.</r>
 
Покажите скриншот настроек блокировок при установленном соединении.
 
<r><QUOTE author="Dmitriy"><s>
Dmitriy написал(а):
</s>Покажите скриншот настроек блокировок при установленном соединении.<e>
</e></QUOTE>
Скриншот во вложении.</r>
 

Вложения

  • 1.jpg
    88.2 KB · Просмотры: 2
Судя по скриншоту, блокироваться ничего не должно.
Попрошу прислать в личку следующее:
- скрин команды ipconfig;
- скрин главного окна настроек VPN-Key (адреса ФПСУ);
- скрин локальных настроек;
- скрин статистики при выполнении команды ping до хоста, к примеру, 8.8.8.8.
 
Назад
Сверху