Удаленная отладка и порты

[Centoff]

Добрый день!

Прошу извинить, если уже такое решалось, но то, что есть, мне не помогло.

Проблема заключается в том, что порты 1111, 22, 502, 1194, 80, 443 открыты. VPN создается, адреса присваиваются, но лоджик никак не видит эти адреса. Хотя ip самого сервера (10.2.0.1) видит


И может не по теме, но всё же по связи с smconnect: Почему в триме и на клиенте и на сервере удаляются сертификаты после успешного конекта. Достало пересоздавать новое устройство. После разрыва соединения клиент пытается скачать заново сертификаты и ключи, а их уже нет!

[Centoff]

Прошу прощения, первая часть вопроса решилась!

Помог ответ из темы: http://forum.segnetics.com/showpost....07&postcount=4

Но вопрос по удалению ключей пока остался

[Arsie]

Сообщение от Centoff

Но вопрос по удалению ключей пока остался

Софт в контроллерах свежий?

И покажите, пожалуйста, настройки сервера.

[Centoff]

Да, обновлял перед новым годом!

[Centoff]

Тему можно закрывать, удаленный контроллер стал соединяться нормально, видимо так же было связано с теми же портами, что и не хватали для отладки!

[Arsie]

Сообщение от Centoff

Тему можно закрывать, удаленный контроллер стал соединяться нормально, видимо так же было связано с теми же портами, что и не хватали для отладки!

Всё равно покажите настройки. Сертификаты не должны были удаляться.

[Centoff]

Настройки чего именно?

Могу скинуть лог с клиента

[Arsie]

Сообщение от Centoff

Настройки чего именно?

Могу скинуть лог с клиента

Как настроена сеть. Просто скриншот окна смконфиг.

Ну и лог до кучи

[ATS]

Сообщение от Centoff

Проблема заключается в том, что порты 1111, 22, 502, 1194, 80, 443 открыты. VPN создается, адреса присваиваются, но лоджик никак не видит эти адреса. Хотя ip самого сервера (10.2.0.1) видит

Машина с Лоджиком вообще-то должна быть тоже клиентом OpenVPN для сервера. Тогда кроме 1194 ничего не потребуется.

[Centoff]

Сообщение от ATS

Машина с Лоджиком вообще-то должна быть тоже клиентом OpenVPN для сервера. Тогда кроме 1194 ничего не потребуется.

Гениально!

Это и так понятно! Проблема была в портах! и говорить, что нужно только 1194 - бред! Может так оно и есть, когда нет натов по пути, ноу меня их 2 как минимум, и еще 2 на клиенте!

[Centoff]

Скрин пока только сервера могу дать, клиент опять не доступен, но это из-за модема похоже!

Да, по адресу из лога, когда не происходил конект, выдавало "unavailable2", после пересоздания устройства нормально скачивал архив

upd: Добавил скрин с клиента

[ATS]

Сообщение от Centoff

Гениально!

Это и так понятно! Проблема была в портах! и говорить, что нужно только 1194 - бред! Может так оно и есть, когда нет натов по пути, ноу меня их 2 как минимум, и еще 2 на клиенте!

Вот 1194 (если по умолчанию) и достаточно к серверу прокинуть - через него весь поток тоннеля и идет. Внутри VPN на целевой машине будут доступны все порты, даже если доступ по физическому IP к ним запрещен.

Естественно это режим когда ключики получены и VPN работает.

Сейчас по Вашему IP сервера открыты только 22, 80 и 443

[Centoff]

Сообщение от Centoff

Скрин пока только сервера могу дать, клиент опять не доступен, но это из-за модема похоже!

Да, по адресу из лога, когда не происходил конект, выдавало "unavailable2", после пересоздания устройства нормально скачивал архив

upd: Добавил скрин с клиента

Опять повторяется ситуация

[Arsie]

Сообщение от Centoff

Опять повторяется ситуация

Время и таймзоны одинаковые у контроллеров?

[Centoff]

Были разные таймзоны, поправил, стало чуть лучше, но все равно отключаются примерно через 1-2 дня и не возвращаются, пока заново не создашь устройство!

[Arsie]

Сообщение от Centoff

Были разные таймзоны, поправил, стало чуть лучше, но все равно отключаются примерно через 1-2 дня и не возвращаются, пока заново не создашь устройство!

Логи? Софт у вас современный, как и лоджик? Обновитесь повторно свежайшими.