Тема: Не видно интерфейс по IP

05.09.19 10:17 serge8430 (64/07.05.19)

Ситуация такая : Адаптер SIP-SDA2.. все работает , все хорошо..., НО только в локальной сети имеем доступ на WEB интерфейс... Пробуем поставить микротик, цепляем его VPN ... и вот :
пинг на устройство есть, а WEB не открывается. Если вместо адаптера берем любое устройство с WEB интерфейсом, то все видно...., а адаптер никак.....
Подскажите где можно покопать ??

[ #1 ] 05.09.19 10:27 Tech.Support KOMENDANT LAB

Прошивка последняя?

[ #2 ] 05.09.19 10:33 serge8430 (64/07.05.19)

4.3.5 , последнюю еще не ставили

[ #3 ] 05.09.19 10:33 serge8430 (64/07.05.19)

может в этом дело быть ??

[ #4 ] 05.09.19 10:40 Tech.Support KOMENDANT LAB

После 4.3.5 по http ничего не делалось. Так что не в этом.
Возможно что-то не нравится микротику в плане безопасности, например тип авторизации basic. Посмотрите по настройкам. Чтобы сказать что-то определенное, нужно просмотреть на пакеты, которые приходят на адаптер и уходят с него. В микротике вроде бы какой-то снифер встроенный есть.

[ #5 ] 05.09.19 12:32 serge8430 (64/07.05.19)

Смотрим трэйсроут и видим следующее : если стоит сторонняя железка с вэб-интерфейсом, то прейс до нее из 2-х хопов, и все открывается и видно...., а если адаптер, то видим 3 хопа !, при этом второй хоп вообще никак не опознается и не отвечает.... и следом 3 хоп - сам адаптер.
Пинг есть, вэб не открывается...

[ #6 ] 05.09.19 13:40 Oleg [Editor] KOMENDANT LAB

К сожалению, трейс тут не поможет. Нужен дамп ваершарка, т.е. полный снимок сетевого обмена. Или, как вам уже писали выше - в микротиках встречается внутренний сниффер, можно им.
PS: Если в настройках VPN есть какие-либо таймауты, то стоит их увеличить, возможно микротику не нравится неторопливость адаптера.