demondeimos
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Народ, подскажите пожалуйста куда копать по следующему вопросу: на ISA поднят VPN, пока сама ISA поднимала РРРоЕ - все пахало и коннектилось, но там были свои проблемы и теперь, после смены модема на TP-LINK TD-8810, РРРоЕ поднимает сам модем, но при этом перестал коннектиться VPN. На модеме порт 1723 на вход открыт. В логах ИСА я вижу следующее: Initiated Connection DEIMOS 06.04.2009 8:10:41 Log type: Firewall service Status: Операция успешно завершена. Rule: Allow VPN client traffic to ISA Server Source: External ( хх.хх.хх.хх:7543) Destination: Local Host ( 192.168.1.3:1723) Protocol: PPTP User: Initiated Connection DEIMOS 06.04.2009 8:10:42 Log type: Firewall service Status: Операция успешно завершена. Rule: Allow VPN client traffic to ISA Server Source: External ( хх.хх.хх.хх:0) Destination: Local Host ( 192.168.1.3:0) Protocol: PPTP User: Closed Connection DEIMOS 06.04.2009 8:10:42 Log type: Firewall service Status: ISA Server ended the connection. Rule: Allow VPN client traffic to ISA Server Source: External ( хх.хх.хх.хх:7543) Destination: Local Host ( 192.168.1.3:1723) Protocol: PPTP User: на стороне клиента вылетает ошибка "619: не удается подключиться к удаленному копьютеру, поэтому порт подключения закрыт...." пробовал на модеме открыть порты с 1 по 65000 - не помогло. что самое загадочное: одного пользователя все же пускает по VPN, но в логах появляется следующая ошибка: --- ISA Server detected a spoof attack from Internet Protocol (IP) address хх.хх.хх.хх. A spoof attack occurs when an IP address that is not reachable via the interface on which the packet was received. If logging for dropped packets is set, you can view details in the packet filter log. --- где хх.хх.хх.хх внешний адрес пользователя. Народ, что-то я где-то очень сильно упустил повидимому. помогите разобраться пожалуйста. | Всего записей: 268 | Зарегистр. 17-06-2006 | Отправлено: 01:18 06-04-2009 | Исправлено: demondeimos, 10:53 06-04-2009 |
|