Hellgear

нам нужно получать зашифрованный трафик с контроллера, при включенном virtual server (проброс портов) трафик не зашифрованный, при включенном NAT-T не работает ipsec

выбрано 3 des md5

хорошо, я так понимаю тут только чистый ipsec без туннеля, тогда как зашифровать трафик? лог пишет о прохождении 1 и 2 фазы, а трафик не щифруется

не получается без пароля, пробовали соединить 2 компьютера через USB модемы, через l2tp ipsec и компьютер с телефоном(android) через l2tp ipsec, везде вводили пароль от учётной записи, оба раза получилось, в моксе негде его ввести, видимо из за этого не работает vpn, т.е проходят обе фазы, судя по логам и wireshark. но в клиентах удалённого доступа остаётся 0, в случае комп-комп и комп-андроид появлялся удалённый пользователь, ему выделялся ip адрес, создавался туннель и тд, а вот с моксой так не получается

подскажите, как в настройках моксы vpn settings указать пароль от учётной записи windows

да, пингуются, с ноутбука, подключенного в LAN порт моксы тоже пингуются 192.168.127.0 255.255.255.0

программа PultPc видит контроллер и работает с ним, пока я не включаю второй ip адрес в контроллере, где то видимо конфликт происходит , когда 1 MAC адресу присвоено 2 IP адреса, вот понять бы где и что с этим делать

стр 172

руководство Руководство ElsyTMS_18_07_07.rar

в контроллере элеси ТС 505 1MAC адрес и 2 IP адреса (основной и для мэк модуля), пока не активен ip адрес мэк модуля всё работат, как только включаем второй адрес , до контроллера не возможно достучаться

пингую контроллер, пинги через туннель, HTTP moxa 192.168.127.254 через браузер тоже через тунель, программой пытаюсь достучаться до контроллера, пока коннектится к контроллеру туннель работает, программа после коннекта пытается выкачать конфигурацию по ftp . всё уже нет туннеля

что мне надо поменять в настройках, что бы достучаться до контроллера? что бы ftp инкапсулировался в esp(на поледнем скриншоте я пытался достучаться программой до контроллера, но почему то запрос пошёл не в туннель а в интернет, напрямую к 192.168.127.10)

HTTP трафик тоже шифруется/туннелируется

вот так это выглядит, вместо 37.28.175..... 192.168.127.10

теперь в обе получилось, но как то не правильно, ICMP трафик идёт зашифрованный, а TCP не зашифрованный и не по туннелю