forum.technoforward.ru

Всем доброго дня/вечера/утра!
Есть две станции, соединённые по CCIS. Между точками поднят VPN-канал на Open BSD. Всё "гуляет" по оптике. Стоят медиаконверторы, коммутаторы. В последние включены станции. Настройки:

CMA700>0:100
CMA700>0:254
CMA701>0:00001
CMA701>0:00002
CMA8>00002:0
CMA8>00001:0
CMA746>0:0
CMA746>0:0
CMA745>0:000
CMA745>0:000
CM200>3:A129
CM200>2:A129
CM8AA000>3:4006
CM8AA000>3:4005
CM8A4006>3:0020
CM8A4005>2:0000
CM8A0020>1:02020
CM8A0000>1:00101
CM8A5020>000:15
CM8A5001>000:15
CM8A5020>151:1
CM8A5001>151:1
CM8A5020>152:1
CM8A5001>152:1
CM8A5020>153:CCC
CM8A5001>153:CCC
CM8A5020>100:CCC
CM8A5001>100:CCC
CM8A5020>167:000
CM8A5001>167:000
CM8A5020>168:00002
CM8A5001>168:00001
CM856>3:04
CM855>2:04
CM5B01>00000:192168016010 - что-то не нравится мне здесь....
CM5B01>00000:172016016015
CMEC6>0:0

0А01>00:172016016014 IPLA office A
0А01>00:192168016009 IPLA office B
0B00>00:172016016015 MZ-P606 A
0В00>00:192168016010 MZ-P606 B
0A03>00:172016016019 GW A
0A03>00:192168016001 GW B
0A02>00:255255252000 Mask A
0A02>00:255255255000 Mask B

Сохранил настройки перегрузил станцию. В итоге: пинги ходят в обе стороны (все). После набора номера идёт ожидание, короткие гудки и отбой. Может кто знает, где "косяк"? А мой/не мой - не столь важно. Главное, чтобы заработало. Заранее благодарен.
Из "нашей" сети в "чужую" шлюзуемся через 172016016019

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

30ую и 35ую команды выложите.

_________________
Если нет дождя и грязи...

CM3000>100:20
CM3000>100:01
CM3000>101:20
CM3000>101:01
CM3000>102:20
CM3000>102:01
CM3000>103:20
CM3000>103:01
CM3000>104:20
CM3000>104:01
CM3000>105:20
CM3000>105:01
CM3000>106:20
CM3000>106:01
CM3000>107:20
CM3000>107:01

CM3500>20:04
CM3500>01:04
CM3504>20:2
CM3504>01:2
CM3505>20:1
CM3505>01:1
CM3509>20:03
CM3509>01:03
CM3520>20:00
CM3520>01:00
CM3590>20:0
CM3590>01:0
CM3591>20:0
CM3591>01:0

CM3035>101:001
CM3035>102:002
CM3035>103:003
CM3035>104:004
CM3035>105:005
CM3035>106:006
CM3035>107:007
CM3035>108:008

Вроде не вижу "криминала"...

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

CM3000>100:20
CM3000>100:01
CMA700>0:100
CMA700>0:254

Это так, навскидку вроде... Зачем рут для сигнального назначаете?

каковы значения команд 05, 06?

A745 потереть не лучше ли?

_________________
Если нет дождя и грязи...

Добрый день
немного нечитабельно на мой взгляд выкладывать настройки обеих станций в одну колонку. Давайте так:
Станция А:
............

Станция В:
..............

И предлагаю выложить следующие команды для обеих станций (в том числе с уже выложенными):
0B00>00
0B00>01
0B00>02
____________
0A00
0A01
0A02
___________
СМ14 тоже желательно(вместе с вирт. пимом)
__________________
0А22
0А73
__________________
050
054
056
_________________
0607
________
08>028
08>253
08>373
08>379
__________________
3000>...>
3035
____________________
ну 35ую команду вроде все хоккей...
но опять же, давайте и её для целостности картины
3500
3504
3505
3509
3520
3590
3591
___________________
А700
А701
А746
_________________
А8
_________________
20ую комаду тоже давайте для кучи
__________________
8АА000
8А400х
8Ахххх
8А5ххх>167
8А5ххх>168
_________________
5В01>xxxxx>
_____________
85x>
__________________


После уже можно предметно поговорить

office A

CM050>20:38
CM058>20:0012
CM056>20:0

CM14>20000:D10
CM14>20001:D10
CM14>20002:D10
CM14>20003:D10
CM14>20004:D10
CM14>20005:D10
CM14>20006:D10
CM14>20007:D10

CM0607>0:20
CMAA14>20:1

CM3000>100:20
CM3000>101:20
CM3000>102:20
CM3000>103:20
CM3000>104:20
CM3000>105:20
CM3000>106:20
CM3000>107:20

CM3500>20:04
CM3504>20:2
CM3505>20:1
CM3509>20:03
CM3520>20:00
CM3590>20:0
CM3591>20:0

CM3035>101:001
CM3035>102:002
CM3035>103:003
CM3035>104:004
CM3035>105:005
CM3035>106:006
CM3035>107:007
CM3035>108:008

CMA700>0:100
CMA701>0:00001
CMA8>00002:0
CMA746>0:0
CMA745>0:000
CM200>3:A129
CM8AA000>3:4006
CM8A4006>3:0020
CM8A0020>1:02020
CM8A5020>000:15
CM8A5020>151:1
CM8A5020>152:1
CM8A5020>153:CCC
CM8A5020>100:CCC
CM8A5020>167:000
CM8A5020>168:00002
CM856>3:04
CM5B01>00000:192168016010
CM0B00>00:172016016015
CM0A01>00:172016016014
CM0A03>00:172016016019
CM0A02>00:255255252000
CMEC6>0:0


Office B

CM050>04:38
CM058>04:0012
CM056>04:0

CM14>04000:D100
CM14>04001:D101
CM14>04002:D102
CM14>04003:D103
CM14>04004:D104
CM14>04005:D105
CM14>04006:D106
CM14>04007:D107

CM0607>0:NONE-04
CMAA14>04:1

CM3000>100:01
CM3000>101:01
CM3000>102:01
CM3000>103:01
CM3000>104:01
CM3000>105:01
CM3000>106:01
CM3000>107:01

CM3500>01:04
CM3504>01:2
CM3505>01:1
CM3509>01:03
CM3520>01:00
CM3590>01:0
CM3591>01:0

CMA700>0:254
CMA701>0:00002
CMA8>00001:0
CMA746>0:0
CMA745>0:000
CM200>2:A129
CM8AA000>3:4005
CM8A4005>2:0000
CM8A000>1:00101
CM8A5001>000:15
CM8A5001>151:1
CM8A5001>152:1
CM8A5001>153:CCC
CM8A5001>100:CCC
CM8A5001>167:000
CM8A5001>168:00001
CM855>2:04
CM5B01>00000:172016016015

CM0B00>00:192168016010
CM0A01>00:192168016009
CM0A03>00:192168016001
CM0A02>00:255255255000
CMEC6>0:0


Для обеих станций:
CM0A22>00:0
CM0A73>00:07
CM08>028:0-
CM08>253:0-
CM08>373:0-
CM08>379:1-

Ну, вроде ничего не забыл... Поговорим?

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

Давайте программить классически?))
На основе ваших данных привожу 100% рабочий пример для станции А. То же самое верно и для В, естественно со сменой нум.плана, поинт кодов и IPшников.
Попробуте сделать так и я уверен что все должно заходить в обе стороны
Успехов)))


0B00>00>172016016015
0B00>01>ваша маска255.255.252.000
0В00>02>ваш гейтвэй 172.016.016.019
________________________________
0А00>00(ЛАН интерфейс 0)>001
0А01>00>172.016.016.014
0А02>00>255.255.252.000
0А03>00>172.016.016.019
________________________________
СМ14> далее все зависит где у вас стоит ИПЛАшка в 00 или 04
ну пусть будет в 00
14>00000>DD000
14>00000>DD001
14>00000>DD002
14>00000>DD003
14>00000>DD004
14>00000>DD005
14>00000>DD006
14>00000>DD007
____________________________

0A22>00>0
0A73>00>07
_______________________________

050>04>38
054>04>12
056>04>0
058 давайте оставим по умолчанию)
_________________________________
14>04000>D100
14>04000>D101
14>04000>D102
14>04000>D103
14>04000>D104
14>04000>D105
14>04000>D106
14>04000>D107
14>04000>D254
_________________________________
0607>0>04
_______________________________
08>028>0
08>253>0
08>373>0
08>379>0
________________________________

3000>100>10
3000>100>10
3000>100>10
3000>100>10
3000>100>10
3000>100>10
3000>100>10
3000>100>10
сигнальный транк ни в какой рут не выделяем!! он по моей прихоти стал 254 транком ))
_______________________________
3500>10>04
3504>10>1
3509>10>03
3520>10>00
3590>10>0
3591>10>0
__________________________________
3035>100>001
3035>101>002
3035>102>003
3035>103>004
3035>104>005
3035>105>006
3035>106>007
3035>107>008
________________________________

А700>0>254
A701>0>00001
A746>0>0
_________________________________
A8>00002>0
_________________________________

200>3>A129
8AA000>3>4006
8A4006>3>00000
8A0000>1>00010
8A5000>167>000
8A5000>168>00002
__________________________

5B01>00000>192.168.016.010
______________________________
856>3>04

IPLA стоит в 6-ом PIM, в 04 слоте.

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

Григорий есть аська?
так будет проще)

Скинул в личку.

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

Нашёл, где собака порылась...
VPN-канал на Open BSD: закрыты почти все порты. Почему и Матворкс тоже не работает.

Всё нравится - беру слова назад.
Вот админ ломает дыню (голову), как открыть порты. Пусть думает. Голова же не только для того, чтобы в неё хлеб есть.
По сигнальным каналам исправил (удалил настройку роута).
Ладно, будем ждать... и опыт - сын ошибок трудных...

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

что обнаружил: несовпадение между тем, как планировалось и как на самом деле. Что-то странное:
office A

0A00>00:031-
CM050>20:38 на данный момент 050>20:NONE-
CM058>20:0012 на данный момент 058>20:NONE- а для 058>05:0012-
CM056>20:0 на данный момент 056>20:3- а для 056>05:0-

CM14>20000:D100 14>20000 DATA ERROR и где их искать?..
CM14>20001:D101
CM14>20002:D102
CM14>20003:D103
CM14>20004:D104
CM14>20005:D105
CM14>20006:D106
CM14>20007:D107


СM14>03032:DD232- так и есть
CM14>03033:DD233-
CM14>03034:DD234-
CM14>03035:DD235-
CM14>03036:DD236-
CM14>03037:DD237-
CM14>03038:DD238-
CM14>03039:DD239-


CM0607>0:20 0607>0:05-
CMAA14>20:1

CM3000>100:20 на деле правильно 3000>100:NONE-
CM3000>101:20 3000>101:20-
CM3000>102:20
CM3000>103:20
CM3000>104:20
CM3000>105:20
CM3000>106:20
CM3000>107:20 3000>107:20-

CM3500>20:04
CM3504>20:2
CM3505>20:1
CM3509>20:03
CM3520>20:00
CM3590>20:0
CM3591>20:0

CM3035>101:001 начинается с 3035>100:001-
CM3035>102:002
CM3035>103:003
CM3035>104:004
CM3035>105:005
CM3035>106:006
CM3035>107:007
CM3035>108:008 до 3035>107:008-

CMA700>0:100 A700>0:254-
CMA701>0:00001
CMA8>00002:0
CMA746>0:0
CMA745>0:000
CM200>3:A129
CM8AA000>3:4006
CM8A4006>3:0020
CM8A0020>1:02020
CM8A5020>000:15
CM8A5020>151:1
CM8A5020>152:1
CM8A5020>153:CCC
CM8A5020>100:CCC
CM8A5020>167:000
CM8A5020>168:00002
CM856>3:04


CM5B01>00000:192168016010
CM0B00>00:172016016015
CM0A01>00:172016016014
CM0A03>00:172016016019
CM0A02>00:255255252000
Вчера обнаружилось интересное явление: с office B удалось войти через MatWorx в office A. А на office B так и не получилось.

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

Сегодня с утра просканировал порты (Superscan ver.3). Результат: все порты кроме 23-его (Telnet) на офисе В закрыты. На офисе А открыты порты 23 и 60000 (что MatWorx'у и нужно).
Идёт интеллектуальная война с админом. Чья возьмёт, пока не знаю.
По результатам отпишусь.

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!

CM0A02>00:255255252000

Мне кажется, что маска у тебя неправильно указана.

Для Dmitry

Система такая: станция выходит на "улицу" через шлюз 172.16.16.19 и маску 255.255.252.0. А уже с маршрутизатора (через вторую сетевую катру) через 192.168.16.1 и маску 255.255.255.0
На втором конце, соответственно, через 192.168.16.1 и маску 255.255.255.0 заходит в другую сеть. Ну, как и полагается, в 5В01 прописаны встречные адреса станций.
Да админ уговаривает привезти станцию к нам, смоделировать ситуацию. И посмотреть "живьём". Странно-то другое. С офиса В, как раньше говорил, к офису А подключаюсь, а с нашей к офису В - нет.
Когда посмотрел Superscan'ом, то увидел, что из района вижу открытый порт 60000 на А, а вот от нас... нет.
На внешние IP-адреса и маски на рисунке не обращайте внимания. Всё уже поменялось. Не успеваю я за админом и провайдером...

_________________
Перед тем, как взлететь, проверь наличие топлива в баках!!!