Привет,
Всё работает так: L2TP поднимается, и я могу пинговать и трассировать из офисного роутера к CCR и от него в интернет. Я могу также пинговать и трассировать с хоста 192.168.0.166 к CCR и от него в интернет, и когда я делаю "what is my IP", я получаю IP, который был мне назначен CCR, так что всё хорошо. Выделяется IP 46.17.223.254.
Когда я поднимаю IPSec, я могу пинговать и трассировать с хоста 192.168.0.166, но просмотр веб-страниц зависает, и я не могу пользоваться интернетом. Пинги и трассировки проходят через L2TP и IPSec от CCR к Google.
Трассировка маршрута к google-public-dns-a.google.com [8.8.8.8] с максимальным количеством 30 хопов:
1 4 мс 3 мс 1 мс 192.168.0.166
2 23 мс 20 мс 21 мс 46.17.223.1
3 21 мс 25 мс 24 м vl433-nodemax-vrrp-b.jump.net.uk [194.153.169.154]
4 * * * Запрос по времени вышел.
5 26 мс 23 мс 22 мс ae-52-52.csw2.London1.Level3.net [4.69.139.120]
6 35 мс 22 мс 24 м ae-231-3607.edge4.London1.Level3.net [4.69.166.25]
7 43 мс 21 мс 26 м 209.85.244.246
8 24 мс 21 мс 22 м 209.85.255.76
9 51 мс 26 мс 51 мс 209.85.253.196
10 33 мс 28 мс 29 мс 66.249.95.173
11 28 мс 36 мс 33 м 209.85.251.231
12 * * * Запрос по времени вышел.
13 28 мс 30 мс 28 м google-public-dns-a.google.com [8.8.8.8]
14 30 мс 31 мс 28 м google-public-dns-a.google.com [8.8.8.8]
CCR Router L2TP route sent is 0.0.0.0/0 46.17.223.1 0
Я не могу просматривать веб-страницы с 192.168.0.166. Что я сделал не так? Я думаю, что это политика, но может быть, и правила NAT? Я в замешательстве…
Спасибо, Тони.
Всё работает так: L2TP поднимается, и я могу пинговать и трассировать из офисного роутера к CCR и от него в интернет. Я могу также пинговать и трассировать с хоста 192.168.0.166 к CCR и от него в интернет, и когда я делаю "what is my IP", я получаю IP, который был мне назначен CCR, так что всё хорошо. Выделяется IP 46.17.223.254.
Когда я поднимаю IPSec, я могу пинговать и трассировать с хоста 192.168.0.166, но просмотр веб-страниц зависает, и я не могу пользоваться интернетом. Пинги и трассировки проходят через L2TP и IPSec от CCR к Google.
Трассировка маршрута к google-public-dns-a.google.com [8.8.8.8] с максимальным количеством 30 хопов:
1 4 мс 3 мс 1 мс 192.168.0.166
2 23 мс 20 мс 21 мс 46.17.223.1
3 21 мс 25 мс 24 м vl433-nodemax-vrrp-b.jump.net.uk [194.153.169.154]
4 * * * Запрос по времени вышел.
5 26 мс 23 мс 22 мс ae-52-52.csw2.London1.Level3.net [4.69.139.120]
6 35 мс 22 мс 24 м ae-231-3607.edge4.London1.Level3.net [4.69.166.25]
7 43 мс 21 мс 26 м 209.85.244.246
8 24 мс 21 мс 22 м 209.85.255.76
9 51 мс 26 мс 51 мс 209.85.253.196
10 33 мс 28 мс 29 мс 66.249.95.173
11 28 мс 36 мс 33 м 209.85.251.231
12 * * * Запрос по времени вышел.
13 28 мс 30 мс 28 м google-public-dns-a.google.com [8.8.8.8]
14 30 мс 31 мс 28 м google-public-dns-a.google.com [8.8.8.8]
CCR Router L2TP route sent is 0.0.0.0/0 46.17.223.1 0
Я не могу просматривать веб-страницы с 192.168.0.166. Что я сделал не так? Я думаю, что это политика, но может быть, и правила NAT? Я в замешательстве…
Спасибо, Тони.
