Доступ к сервисам за ФПСУ-IP

[andrew321456]

<r><QUOTE author="Alex_"><s>

</s>Хост 192.168.5.81 у вас передается от ФПСУ? В конфигурации клиента он не прописан?<e>

</e></QUOTE>

Нет. В конфигурации клиента только адрес ФПСУ.</r>

 

[Alex_]

Если в разделе хосты данный хост не прописан, то естественно первый пакет не будет инкапсулирован клиентом и отправлен в туннель,последующие пакеты будут отправлены в туннель при условии что этот хост передается от ФПСУ.

 

[andrew321456]

<r><QUOTE author="Alex_"><s>

</s>Если в разделе хосты данный хост не прописан, то естественно первый пакет не будет инкапсулирован клиентом и отправлен в туннель,последующие пакеты будут отправлены в туннель при условии что этот хост передается от ФПСУ.<e>

</e></QUOTE>

Вы приведенный мной лог IP-сессии видели?
А поняли, что там написано?

Еще раз. Меееедленно:
1. один хост работает через туннель без всяких дополнительных SYN
2. второй только с предварительным.
3. оба хоста передаются от ФПСУ.

И опять вопрос:
1. Что будем делать с немаршрутизируемыми адресами?
2. Каким образом будем рисовать "Параметры доступа"?


PS: Вы специально включаете "тумблер Д" ?</r>

 

[andrew321456]

А версия 4.0 rc12 ведет себя как и должна (для "Абонентов", прописанных для ФПСУ-клиентов со стороны сервера). "Левых" SYN не видать. Все идет через туннель.
Так что в 3.1.2 явно ошибка обработки трафика есть.


PS: Правда хосты не прописанные как "Абонент" в настройках ФПСУ-клиента всё также умудряется ФПСУ засовывать в туннель:

14:06:04.066481 IP 81.176.35.177.1041 > 192.168.5.82.ica: S 15779028:15779028(0) win 64512 <mss 1360,
nop,nop,sackOK>
14:06:04.067644 IP 10.1.0.11.87 > 81.176.35.177.1035: UDP, length 52
14:06:04.068402 IP 81.176.35.177.1035 > 10.1.0.11.87: UDP, length 44
14:06:04.070142 IP 10.1.0.11.87 > 81.176.35.177.1035: UDP, length 50
14:06:04.070474 IP 81.176.35.177.1035 > 10.1.0.11.87: UDP, length 50