Как решить проблему сквозной маршрутизации между подсетями на Zyxel USG60 и USG1600?

Question

[bassoon48]

Доброе утро. Есть огромная проблема с межсетевыми экранами Zyxel.



Суть такая. После переезда перестала работать сквозная маршрутизация между подсетями.

VPN каналы поднялись сразу по IPsec. Маршрутизация есть только в две стороны. От центрального зикселя к подсетями. И от подсетей к центральному.

Понятное дело что это полнейший факап, а ПН уже скоро...

Преполагаю что нужно прописывать что-то в маршрутизации. Правда как это сделать правильно пока не ясно, из-за логики зикселей.

Сейчас если полностью убрать всю маршрутизацию везде, пинги всё равно будут в две стороны.

Что нужно прописать чтоб зиксели увидели друг друга?

Дело в том, что то что было настроено раньше - на новом месте не заработало по аналогии вот вообще.

Comments

[bassoon48]

Убрал маршрутизацию на USG1900 вообще.

Теперь могу пинговать из 30 подсети .55 .60. .33 полностью.
Думаю .25 и .21 тоже смогу.

Ещё на пол шага вперёд.

Но как сделать сквозную маршрутизацию вопрос открытый

[hint000]

bassoon48,

Дело в том, что то что было настроено раньше - на новом месте не заработало

Не хотите показать, что конкретно было настроено раньше?
Трассировку неработающих маршрутов сделайте, результат в студию.
А что касается скриншота... вот у вас эти обе строчки не активны (лампочки в столбце "Статус" погашены) - это так и задумано (ну я же не знаю, что у вас там настроено) или они по ошибке погашены? Активировать их не пробвали (согласно "методу научного тыка")?

[bassoon48]

hint000, я знаю про эти "лампочки".

При их активации пинги пропадают.

Надо понять куда должен быть хоп на центральном 30 зикселе.

На 20 25...и так далее там и дураку понятно что некст хоп ipsec

Кароче нужен гайд куда че как. Хотя бы с 3 комками.

Щас все туннеля связал. 25 туннелей. И все работает без маршрутизации.

Но хотелось бы с маршрутизацией и Чтод центр был зикселеь 30

Набо понимать что точно писать в policy route.

Any хуени зайволы и так далее. Че куда и почему. Snat хренат и так далее

[bassoon48]

hint000, реньше было

Any (exclude zywall) откуда их 192.168.30.0 куда 192.168.20.0 192.168.55.0 и так далее
Next hope auto

Если так делать нихера работать не будет.

Поэтому в настоящий момент все лампочки загашены

[bassoon48]

Тут надо не спрашивать че как было. А конкретный гайд если у кого есть с примером

[bassoon48]

Потому что это зиксель и в него логика своя