vpn kerberos

[nusya24]

есть локалка 192,168,0,*

на второй сетевой карте подключен адсл модем со статическим айпи

также есть подключение vpn с некоторым сервером, защищенное ключем рутокен

проблема вот в чем

до подключения vpn ко всем компьютерам можно получить доступ

после подключения впн часть компьютеров в локалке становится недоступной

причем пинговаться они продолжают нормально

а если открыть шары одной из таких машин, включить впн и попытаться вернуться в окно, то вылетает сообщение

протокол kerberos встретил ошибку при попытке испошльзовать подсистему сарт-карт

и еще наблюдается достаточно долгая реакция сетевых принтеров

Edited May 19, 2009 by nusya24

[Maikll]

Скорее всего это происходит из-за проблем с маршрутизацией пакетов. Если в свойствах vpn-соединения стоит галочка Использовать основной шлюз в удаленной сети, то все запросы пойдут по созданному туннелю.

Нужно с помощью route попробовать прописать маршруты вручную, в крайнем случае снять эту галку и дописывать только маршруты на удаленную сеть (нечто похожее сделано в Kerio VPN)

[nusya24]

Скорее всего это происходит из-за проблем с маршрутизацией пакетов. Если в свойствах vpn-соединения стоит галочка Использовать основной шлюз в удаленной сети, то все запросы пойдут по созданному туннелю.

Нужно с помощью route попробовать прописать маршруты вручную, в крайнем случае снять эту галку и дописывать только маршруты на удаленную сеть (нечто похожее сделано в Kerio VPN)

в чем и дело что не стоит эта галочка

и с маршрутами все в порядке

я даже пробовал вручную прописывать маршрут для таких компьютеров, ситуация не поменялась

bbb.bbb.bbb.174 - это адрес сервера впн

===========================================================================Активные маршрутыСетевой адрес		   Маска сети	  Адрес шлюза	   Интерфейс  Метрика	  0.0.0.0		  0.0.0.0   aaa.aaa.aaa.161  aaa.aaa.aaa.165	   20  aaa.aaa.aaa.160  255.255.255.224   aaa.aaa.aaa.165  aaa.aaa.aaa.165	   20  aaa.aaa.aaa.165  255.255.255.255		127.0.0.1	   127.0.0.1	   20bbb.bbb.bbb.174  255.255.255.255   aaa.aaa.aaa.161  aaa.aaa.aaa.165	   20  aaa.255.255.255  255.255.255.255   aaa.aaa.aaa.165  aaa.aaa.aaa.165	   20	127.0.0.0		255.0.0.0		127.0.0.1	   127.0.0.1	   1  192.168.0.0	255.255.255.0	  192.168.0.1	 192.168.0.1	   20  192.168.0.1  255.255.255.255		127.0.0.1	   127.0.0.1	   20192.168.0.255  255.255.255.255	  192.168.0.1	 192.168.0.1	   20  192.168.9.0	255.255.255.0	192.168.9.157   192.168.9.157	   1192.168.9.157  255.255.255.255		127.0.0.1	   127.0.0.1	   50192.168.9.255  255.255.255.255	192.168.9.157   192.168.9.157	   50	224.0.0.0		240.0.0.0   aaa.aaa.aaa.165  aaa.aaa.aaa.165	   20	224.0.0.0		240.0.0.0	  192.168.0.1	 192.168.0.1	   20	224.0.0.0		240.0.0.0	192.168.9.157   192.168.9.157	   50 255.255.255.255  255.255.255.255   aaa.aaa.aaa.165  aaa.aaa.aaa.165	   1 255.255.255.255  255.255.255.255	  192.168.0.1	 192.168.0.1	   1 255.255.255.255  255.255.255.255	192.168.9.157   192.168.9.157	   1Основной шлюз:	  aaa.aaa.aaa.161===========================================================================

Edited May 29, 2009 by nusya24

[nusya24]

более 400 просмотров и никаких идей

не поверю что никто не пользуется впн