Сервер IPsec Virtual IP и Межсетевой экран

[m__a__l]

Всем доброго.

Подскажите, вроде закрыл 500 порт для всех, кроме определенных диапазонов, каким образом поднимается коннект с адреса  71.6.146.18?

На дубли после сброса не обращайте внимание, после deny all не удалил старые.

Версия NDMS    v2.08(AAUW.2)C0

[r13]

deny udp/4500 включите

Зы А для вашего списка подсетей udp/4500 разрешите.

Изменено 20 февраля, 2017 пользователем r13

[m__a__l]

24 минуты назад, r13 сказал:

deny udp/4500 включите

Зы А для вашего списка подсетей udp/4500 разрешите.

помогло, до этого теплилась надежда, что достаточно будет выбрать из выпадающего списка UDP/500 - ISAKMP/LKE

[Le ecureuil]

При работе через NAT, а также при недоступности 500 порта клиент автоматом переходит на 4500.

[m__a__l]

2 минуты назад, Le ecureuil сказал:

При работе через NAT, а также при недоступности 500 порта клиент автоматом переходит на 4500.

спасибо за разъяснение,  жаль, что при выборе портов не дает возможности перечислять порты, к примеру через ; а так придется дублить правила