Почему VPN закольцовывается?

Question

[iRumba]

Странная ситуация. Есть ipsec туннель, если из одной подсети делаю трассировку до любого компа другой подсети, то получается вот такая картинка.



Туннель проложен через дебри корпоративной подсети головной организации и время от времени они отключают нам порт из-за закольцовки.
Как такое возможно? Туннель настроен между DSR-1000N и DSR-150N
Настройки самые обычные, как по мануалу. Никаких маршрутов я не создавал.

Есть еще одна VPN, там трассировка идет так
LAN IP роутера на стороне трассировки
LAN IP роутера на другой стороне
IP в другой подсети

Answer 1

[Вячеслав Барсуков]

Всегда в таких вопросах нужно показывать схему сети. Включая внешние и внутренние ip.

Comments

[iRumba]

(Интернет)---(АДСЛ модем)---(файрвол > 192.168.203.150/17)---(192.168.203.1 < контроллер домена, шлюз > 192.168.0.0/17)---(тут же все рабочие станции)---(192.168.100.1/17 < DSR-1000N > 10.73.51.145)---(сеть головного предприятия, через которую организован VPN)---(10.73.54.22 < DSR-150N > 192.168.241.1)---(наша подсеть)

Как то так

Answer 2

[oia]

посмотрите все настройки сети в устройствах которые принимают участие в организации сети у вас в офисе , потом настройки впн сервера с маршрутами и все будет ясно

Comments

[iRumba]

Да я уже устал на них смотреть. И мне все равно ничего не понятно. К тому же как трассировка может начинаться с адреса назначения? Первым шагом прийти к нему невозможно

[oia]

Tracert 8.8.8.8 какой результат

[iRumba]

уходит в глубины корпоративной подсети. Все логично, ведь шлюзом на компах дочерней подсети является ВПН роутер, а туннель проложен через корпоратичную сеть, следовательно WAN шлюзом является шлюз в корпоративной сети головной компании.