Привет,
Sergey Hlupnov wrote:
>
> Добрый день !
>
> Есть такой проблем : приложение a-la VPN, клиентская часть на
> Win95 dialup-e в Зенон или ROL - без разницы. Сервер - у другого
> провайдера. UDP, TCP между ними ходит без проблем. Проблема
> возникает когда сервер шлет клиенту пакет с протоколом IPIP.
> Один из роутеров провайдера возвращает серверу ICMP net
> unreachable. При просмотре IPIP пакета внешние заголовки
> совершенно нормальные, никаких опций. Во внутреннием IP пакете
> src адрес действительно не очень хороший. Подозрение на
> тот роутер - зачем ему смотреть что внутри пакета ? Роутер -
> Cisco 3640 IOS 11.2.17p ip-only. Известно что это приложение
> не работает когда посредине туннель. Насколько я распросил -
> конфигурация без всяких наворотов.
Только из этого нифига не понятно кто присылает unreach.
Скорее всего где нибудь по пути (но не у нас) стоит acl в котором
не permit ip а что то более конкретное.
> Есть ли такие проблемы и как можно решить без смены
> провайдера ? Может баг какой в IOS или командочка есть,
> отшибающая все попытки смотреть внутрь IPIP ?
Я сомневаюсь вообще что он туда смотрит.
--
Victor L. Belov
ZENON N.S.P.
+7 095 250 4629
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
