https://slinkov.ru/openforum/vsluhforumID10/3541.html помогите кто может!!!<br>есть доп.офис с головным офисом подключен через VPN(тунель) локалка-фаерволл(VPN-1 UTM Edge)-модем(ASUS 604, инет ADSL IP-статика). канал рааботает 15-25минут и отпадывает на 5-10 минут потом снова поднимается, если убрать фаерволл инет работает нориально сколько угодна, с фаерволлом никак стабильно работать нехочет.<br>модем проверали в другом доп. офисе где точно такая же схема все одинаковое(фаерволл,модем,проваедер,тариф)<br>меняли фаерволл, меняли все кабеля, трясли прова он говорит у них все нормально,<br>напрягали телефонистов, что бы проверели телефоный канал, они несмогли только в здании поверить охрана не дает (помещения снимаем у другой конторы)<br>настройки фаерволла по утверждения спеца который их настраивал говорит что они правильны, уже просто не знаю что делать.<br>совет убрать фаерволл не канает иначе не будет доступа к корпаративным ресурсам<br>все доп. офисы работают по такой схеме.<br> https://slinkov.ru/openforum/vsluhforumID10/3541.html#2 Mon, 19 Nov 2007 18:43:34 GMT спасибо посмотрю<br><br> https://slinkov.ru/openforum/vsluhforumID10/3541.html#1 Mon, 19 Nov 2007 09:20:59 GMT &gt;помогите кто может!<br><br>Надо смотреть топологию (я так понимаю у вас CheckPoint).... Как управляется VPN-1 UTM Edge - централизовано, через сервер управления, или локально, соответственно кто заливает политики - центральный сервер или непосредственно на VPN-1 UTM Edge они настроены.... Как трафик выхода в Инет завернут: непосредственный выход через VPN-1 UTM Edge в Инет, или же через VPN-и центральный сервер.... <br>Советы: <br>1.посмотрите правила NAT.... внутренние сети между собой недолжны! NAT-ся... Т.е. если в настройках объекта "сеть" выставить NAT, то по-умолчанию эта сеть будет NAT-ся не только во-вне (ИНЕТ), но и в любые др. сети - включаю внутренние, кот подключены к VPN-1 UTM Edge. Это может спровоцировать нестабильную работу... для этого пишеться правило (перед всеми NAT-правилами) разрешающее свободное, не-NAT прохождения трафика между сетями<br>2. ПРоверьте ресурсные правила (SmartDefence)<br>3. Возможно, что проблема с DHCP, если он настроен<br><br>