VPN на Juniper NetScreen SSG5

[compreSSor]

ок... а если отбросить циску (ещё раз - т.к. нет возможности зайти на неё) и подключить в траст джунипера обычный ПК с айпи 10.178.24.8/24 - то он тоже не пингуется
сеть 10.178.24.0/24 - это джунипер и за ним 3 устройства - циска (отбросили), фря (отбрасываем) и ПК (который хотим пинговать)
сеть 192.168.0.0/24 - это джунипер и за ним 10 устройств - обычные ПК, как и ПК (10.178.24.8) в сети 10.178.24.0

и т.к. сеть 192.168.0.0/24 видна вся, а сеть 10.178.24.0/24 не видна, то логи с циски тут реально не помогут

P.S. - это топикстартер

[root]

обычный ПК с айпи 10.178.24.8/24 - то он тоже не пингуется

настройки ПК какие ?
дефолт выставлен ? куда ?
вообщем покажи с компа вывод команды

Код: Выделить всё

ipconfig /all

нужно посмотреть tcpdump на этом компе на предмет:
1. приходят ли на него icmp запросы
2. уходят ли с него icmp ответы
тогда будет более понятно в каком направлении схемы возникает

[compreSSor]

в общем есть радостная новость - сеть видна - правда впн подняли между джунипером и фрёй
теперь tcpdump на фре выдаёт следующее:

listening on gif1, link-type NULL (BSD loopback), capture size 96 bytes
11:44:56.582850 IP 192.168.0.101 > rtc: ICMP echo request, id 512, seq 25864, length 40
11:44:56.640262 IP rtc > 192.168.0.101: ICMP echo reply, id 512, seq 25864, length 40

это когда я пингую конечный узел 172.30.22.5

[root]

в общем есть радостная новость - сеть видна - правда впн подняли между джунипером и фрёй

ну тогда это не совсем радостная новость, т.к. результат конечно достигнут, но не такой какой ставился

давай вернемся к схеме с компом вместо циски и посмотрим что видно на компе в tcpdump при пинге его из сети 192.168.0.0/24

[root]

ну так что ? tcpdump посмотрел ?