alexdiv

Если упростить задачу до такой, кто-то может подсказать решение?

Добрый день! Сделал site-to-site vpn между ASA и Keenetic Giga. Всё работает нормально. Но есть проблема: не удается добавить больше одной удаленной сети на кинетике(на ASA с этим проблем нет). Пытался через консоль добавить в ACL _WEBADMIN_IPSEC_VPN ещё одну строку, но отрабатывает только первая в списке ACL(на циске при этом ничего не перенастраиваю). В мануале об этом сказано. Подскажите как добавить больше одной удаленной сети.

Добрый день! Имеется такая схема сети. Интернет-центр Keenetic Giga III работает как контроллер Mesh Wi-Fi-системы. Speedster (KN-3010) в режиме работы Ретранслятор. Устройства соединены кабелем. Версия ОС везде 3.5.6 SSID одинаковый на 2.4 и 5 ГГц. Каналы 2.4ГГц 1-контроллер 11-ретранслятор Ширина канала 20/40 МГц Каналы 5 ГГц 42-контроллер 58-ретранслятор Ширина канала 20/40/80 МГц Периодически (рандомно) отваливается сеть 5 ГГц на ретрансляторе. Может работать несколько дней а может несколько минут. После изменения настроек канала 5ГГц на ретрансляторе или перезагрузки сеть снова появляется. В логах ретранслятора из ошибок только Bridge0: sendmsg() failed (network is unreachable). Bridge0: can not send RELEASE (network is unreachable) in RELEASING state. Network::Interface::Ethernet: "WifiMaster1/AccessPoint0": interface is a member of Bridge0. В логах контроллера ошибок нет