(!) Connectivity Check в ZyWALL 5/35/70

В ZyWALL 5/35/70 настроено и успешно установлено PPTP-соединение, но выйти в Интернет не получается. Какие могут быть причины указанной ситуации?

Такая ситуация возможна, если включена функция “Connectivity Check”. Эта функция опрашивает по протоколу ICMP (Ping) либо указанный IP-адрес, либо шлюз по умолчанию. И если IP-адрес не отвечает на запросы (для большей безопасности так обычно настраивают серверы доступа), то она считает, что шлюз находится в нерабочем состоянии, и присваивает этому маршруту низкоприоритетную метрику. При этом все запросы блокируются.
Для того чтобы этого не происходило, отключите указанную функцию, убрав галочку “Check WAN Connectivity”. ( В Zywall 5 это отключается командой sys rn pingcheck 0 ).

Пример:

1. Таблица маршрутов с включенной функцией “Connectivity Check”. При этом сервер не отвечает на Ping. Default-маршрут имеет большую метрику.

ras> ip route status

Dest              FF Len Device     Gateway         Metric stat Timer  Use

83.69.236.103   00 32  pns0       83.69.236.103     1    03a9 0      1

192.168.1.0       00 24  enet0      192.168.1.1         1    041b 0      9

192.168.241.0   00 24  enet1      192.168.241.39   1    041b 0      0

83.69.236.0       00 24  enet1      192.168.241.1     2    001b 0      3632

default           00 0   pns0           WAN 1             101  00ab 0      4865


2. Таблица маршрутов с отключенной функцией “Connectivity Check”. Default- маршрут имеет нормальную метрику.
 

ras> ip route status

Dest              FF Len Device     Gateway         Metric stat Timer  Use

83.69.236.103   00 32  pns0       83.69.236.103     1    03a9 0      1

192.168.1.0       00 24  enet0      192.168.1.1         1    041b 0      9

192.168.241.0   00 24  enet1      192.168.241.39   1    041b 0      0

83.69.236.0       00 24  enet1      192.168.241.1     2    001b 0      3632

default           00 0   pns0           WAN 1               1     00ab 0      4865

 

KB-1334

Была ли эта статья полезной?
Пользователи, считающие этот материал полезным: 0 из 0