[Настройка IPsec для NDMS]

что-то не получается увидеть другие подсети

что делаю

сеть за зюкселем 10.10.10.0

сеть керио к которой цепляюсь 192.168.100.0  она видна всё хорошо

не вижу следующую сеть192.168.1.0 которая за другим тунелем

настройки на зюкселе и керио такие

Zyxel

 

Kerio

 

[Настройка IPsec для NDMS]

13 минуты назад, alekssmak сказал:

Если без поднятия туннеля L2TP/IPIP/GRE/EoIP over IPsec  - то попробуйте расширить маску в настройках канала, на Kerio и Зухеле соответственно. Например - 192.168.0.0/255.255.127.0

там нельзя выбрать такую маску подсети, есть только такие

[Настройка IPsec для NDMS]

домен виден, прописал на машине за зюкселем просто днс из сети за керио, вобщем работает, но с другими подсетями я не понял что надо делать- даже почитав соседнюю тему

[Настройка IPsec для NDMS]

осталось пару вопросов, тунель работает вроде нормально

1. у меня несколько туннелей с разными подсетями, сейчас зюксель соединяется с головным офисом где сеть имеет адресацию 192.168.1.*, между главным офисом есть туннель с вторым офисом, где сеть уже 192.168.100.*

сейчас 100 сеть не видна за зюкселем, вопрос как её увидеть? 

2. не могу сообразить что надо сделать что бы ПК за зюкселем могли видеть домен головного офиса, другими словами ПК повключать в домен?

[Настройка IPsec для NDMS]

28 минут назад, alekssmak сказал:

Посмотрите вот это сообщение. Там указаны правильные варианты фаз шифрования.

Я по этому варианту настраивал. Отличие от вашего - там соединение устанавливает Кинетик, но, думаю, это не принципиально.

не выходит ошибка связана с ИД, в качестве идентификаторы шлюза со стороны зюкселя, выступает его ip?? что-то не пойму из статьи

 

только написал это сообщение и заработало !!!! в качестве ид надо было не ip указать а любое слово

[Настройка IPsec для NDMS]

Добрый день, подскажите где ошибка, не могу подружить Kerio Control и Кинетик Ультра, скрины прилагаю

керио пишет разные ошибки, то "не совпадение ИД"  то "не один из криптографических пакетов не подходит"

 

Скрытый текст