URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID6
Нить номер: 16399
[ Назад ]
Исходное сообщение
"VPN"
Отправлено Alexander , 28-Май-08 17:05 
Доброго дня! Подскажите в чем может быть проблема. Есть VPN сервер PIX515 В Москве и клиент Cisco 871 в Питере. За 871 циской сидит некотрое количество народу, у всех все нормально за исключение одного пользователя, он собственно и звонит что у него все медленно работает. Все пользователи сидят в нашем домене AD. PIX выдает вот такое сообщение:

4 May 28 2008 16:50:33    313005    No matching connection for ICMP error message: icmp src inside:192.168.18.16 dst outside:172.16.150.9 (type 11, code 1) on inside interface.  Original IP payload: udp src 172.16.150.9/3823 dst 192.168.18.16/88.

172.16.150.9 - пользователь
192.168.18.16 - контроллер домена

88 порт - это вроде керберос

что это может значит?

Содержание
Сообщения в этом обсуждении
"VPN"
Отправлено dxer , 04-Июн-08 21:12 
>[оверквотинг удален]
>message: icmp src inside:192.168.18.16 dst outside:172.16.150.9 (type 11, code 1) on
>inside interface.  Original IP payload: udp src 172.16.150.9/3823 dst 192.168.18.16/88.
>
>
>172.16.150.9 - пользователь
>192.168.18.16 - контроллер домена
>
>88 порт - это вроде керберос
>
>что это может значит?

С двух сторон nat0 есть?