sorry but you need to another group

Which one?

what modem do you have

zyxel vmg8823-b50b

Tiscali blocked

I'm sorry I can not help

I only need to know how to unlock create the bin file using open source on ubuntu

С горем пополом поднял GRE over IpSec между ZyWall и Mikrotik. Транзитный трафик ходит, однако внутри туннеля никакие TCP-соединения не работают. Вот такая картинка при попытке залогинится по SSH с Микротика на ZyWall:

т.е. ZyWall вроде как отвечает но микрот не видит ответы

сразу оговорюсь, что было проведено дохреналлион всяких тестов, дело не в микроте...

Почему такая фигня может происходить?

А с другого устройства за микротом можно проверить

можно

Ну и

пофик.. такое впечатление что пакеты от ZyWall искаженные

ЗАТО э

В каком месте ты это увидел

они оба коннектся через WAN интерфейсы

Я больше уверен что проблема в ssh клиент сервер

они оба коннектся через WAN интерфейсы

И что это норм

Я больше уверен что проблема в ssh клиент сервер

нет. тут даже TCP сессия не поднимается

Хм..

за ZyWall есть ноут

вот c него на тот же адрес микрота все работает

Так у тебяже в обратную сторону не робит

да повик

пофик

в ту же сторону тоже самое

Плин что пофиг, ты не думал что если в одну сторону ходит а в другую нет то проблема в правилах фаервола например

вот

Плин что пофиг, ты не думал что если в одну сторону ходит а в другую нет то проблема в правилах фаервола например

все открыто

проверил перепроверил все сто тыщ раз

полностью фаервол отключал

и на микроте и на ZyWall

Так, а что тебе говорит то лог, потеря пакета?

какой именно лог?

Да любой

Ты ванршарком смотришь

Ты ванршарком смотришь

да, кэп)

Router# ssh 10.20.63.253 port 5252 ssh: connect to host 10.20.63.253 port 22: Connection timed out

какой еще лог надо?

Плять

[sysadmin@MikroTik] /system resource> /system ssh 10.20.63.254 port=22 connectHandler: Connection timed out

КЕп ты

или так

Короче прости я читать мысли не умею открывай мануал по ваершарку и читай как разбирать пакет

что разбирать? я ж скрины привел. этого достаточно. tcp-syn/ack видно? видно... что еще надо?

Router# ssh 10.20.63.253 port 5252 ssh: connect to host 10.20.63.253 port 22: Connection timed out

это плохой пример... тут ZyWall игнорит команду port

но с командой telnet все ровно тоже самое

transport на tunnel поменяли?

что разбирать? я ж скрины привел. этого достаточно. tcp-syn/ack видно? видно... что еще надо?

Спешл фо ю http://datanets.ru/flagi-tcp-syn-ack.html

Спешл фо ю http://datanets.ru/flagi-tcp-syn-ack.html

спасибо кэп! я в курсе что это за флаги.... и своими скринами как раз и хотел показать что сессия не устанавливается. а начинаются ретрансмиты...

Вооот теперь мы друг друга понимаем

Ответь человеку про тунель

А то сремся по чем зря, видно что ты на истерике и уже устал биться

А то сремся по чем зря, видно что ты на истерике и уже устал биться

ну не совсем так... скажем, я уже готов осуществить ритуальное сожжение всех ZyWall ))

Зря

Тут просто нужно понять причину

Зря

почему?

собери у себя стендик

убедись в моих словах

Я наверно не обладаю твоим опытом, но лет 15 с зухклями работаю, ещё не один не видел чтоб сожгли

о)) я тебя приглашу лично)

А длинки сам подкидывал в костёр:-)

убедись в моих словах

У меня в продакте железок 100 наверно будет

Хватает поверь

Стендиков

Хватает поверь

ну расскажи мне в чем косяк?

я собственно для этого сюда и обратился

transport на tunnel поменяли?

Он похоже тебе не ответит

Он похоже тебе не ответит

поменяли

кстати, в IpSec опцию gre over ipsec пришлось отключить... стал транзитный трафик ходить.

хм

транзитный это какой? между хостами?

транзитный это какой? между хостами?

это от ноута LAN до микрота и дальше

т.е. от ноута подключенного к LAN ZyWall

т.е. проблема с трафиком который терминируется на ZyWall, хотя ICMP пинги ходят норм...

от ноута подключенного к Lan микротик тоже ходит трафик в сеть zywall?