Тема: Управление устройством SIP-CDA1 через IPSec VPN-туннель

04.11.21 14:14 korobeynikov (17/04.11.21)

Исходные данные:

Модель: SIP-CDA1
Версия ПО: 4.6.3
Версия Загрузчика: 2.1.2

Столкнулись с такой проблемой, что у устройства не открывается веб-интерфейс при попытке подключения через IPSec VPN-туннель. При этом у устройства корректно прописан шлюз и маска сети.
Доступ к остальным устройствам в сети работает. Файрвол точно не причём, так как пермит прописан на всю сеть по маске /26.

Ранее с подобным приходилось сталкиваться - как правило, это были точки доступа D-Link, грешим на MTU.

Кто что скажет?

[ Изменено: 05.12.21 21:36 Oleg [Editor] ]

[ #1 ] 04.11.21 14:16 Tech.Support KOMENDANT LAB

Поставьте на роутере mtu 1500, обычно у всех получается.

[ #2 ] 04.11.21 14:20 korobeynikov (17/04.11.21)

1500 как раз не будет работать!

[ #3 ] 04.11.21 14:22 Oleg [Editor] KOMENDANT LAB

C VPN часто бывают проблемы, особенно со старыми версиями которые не дают установить MTU больше 1492. И тем более с провайдерами VPN, которые могут темный лес навертеть. Рекомендуем сначала разобраться с системой без VPN, и уже затем экспериментировать.

[ #4 ] 04.11.21 14:25 korobeynikov (17/04.11.21)

Без VPN работает, но чтобы мне настраивать на улице, я подцеплялся к сети по VPN, и оно не заработало.
Есть возможность снизить MTU в самом устройстве?

[ #5 ] 04.11.21 14:26 Oleg [Editor] KOMENDANT LAB

Однозначно нет.

[ #6 ] 04.11.21 14:27 korobeynikov (17/04.11.21)

Это засада, хоть на публичный IP сажай...