Симптомы

У нас не работают некоторые сайты в 172.16.0.0/20, хотя из других сетей 192.168.0.0 они доступны. Всё сети приходят на интерфейс trusted, попадают под одни правила. USERGATE выдаёт ошибку connection error: conn_error_connect_failed

Сайты sovkombank.ru, 59.ru, rbc.ru, org.1-ofd.ru. журналирование включено. Эти же сайты с других адресов доступны, хотя все идет через один маршрутизатор. Маршруты одинаковые .. Через wifi сеть с адресом 10.111.0.16 все выходит нормально, с LAN 172.16.0.16 сайт не открывается и выдается сообщение об ошибке " Connection error^ conn_error_connect_failed" . Например доступны все сайты usergate.com, кроме sd.usergate.com.

Решение

1. Записать трафик на внутреннем и внешнем интерфейсе, сравнить, определить все ли пакеты проходят через UG. Если все проходят, проблема вероятно на стороне провайдера, проверьте защиту от DoS.
2. Если часть пакетов не проходит, проверьте политики доступа на UG, действительно ли трафик разрешен.
3. Если трафик точно разрешен, но пакеты не проходят, попробуйте отключить fastpath и DoS на зоне и проверить.
4. Если проблема всё ещё наблюдается, создайте заявку и пришлите данные удаленного помощника, а также логин/пароль от веб-консоли. Дополнительно приложите собранные ранее дампы с указанием времени проблемы, а также правила на UG, по которым проходит проблемный трафик.