https://www.opennet.me/openforum/vsluhforumID6/20358.html Всем привет, снова вопрос, на 1й никто не смог ответить )<br><br>Есть ASA 5505, на ней 3 интерфейса: внешний 99.99.99.99, внутренний офиса 192.168.0.111 и внутренний в сторону одной фирмы для поднятия ipsec.<br><br>АСА форвадит пакеты с внешних адресов на внутренние сервера, с ФТП и HTTP сервером все ок, работает, на ситрикс-сервер телнетом на 99.99.99.99:1494 заходит, получаю ответ ICA, но вот с клиента самого зайти не могу - просто не видит ни приложения ни сервер Ситрикс, а телнетом заходит. В настройках клиента (версии 7100 и 10200) ставлю альтернативный адрес - не помогает, доступа на сервер ситрикс для администрирования нету.<br><br>Сиска форвадит и 1494&#124;tcp и 1604&#124;udp порты, 2598&#124;tcp не используется.<br><br>Возможно проблема в:<br>MTU<br>Роутах<br>NAT<br><br>Сетевые настройки АСы:<br>1 сеть в офис - 192.168.0.111<br>2 сеть кот смотрит в сторону одной фирмы - 10.4.248.34, здесь же подымаем туннель с фирмой обращаясь на 10.4.248.5<br>3 сеть внешняя со стат. айпи, к примеру 99.99.99.99<br><br>Внутренние сервера:<br>192.168.0.18 https://www.opennet.me/openforum/vsluhforumID6/20358.html#2 Tue, 19 Jan 2010 18:44:28 GMT &gt;А сниффером не пробовали смотреть, какие пакеты не проходят? <br><br>ну тут я могу только на самой АСе логи смотреть, ибо на стороне сервера у меня доступа нет.<br><br>Я кстати еще не сказал - я подключался к ситриксу , но по такой схеме: <br><br>Я конекчусь с сети 192.168.0.0/24 на внешний адрес 99.99.99.99:1494, коннект проходит, но реально клиент связывается с сервером по внутреннему адресу 10.24.1.130 к которому я прописываю на своей машине роут через 192.168.0.111 (route -p add 10.24.1.130 mask 255.255.255.255 192.168.0.111). И если я роут удалю то соотв клиент не подключается. <br><br><br>И еще, нашел в инете: <br>------------------------------<br>Post:<br>Запоздалый (на полттора года) ответ на актуальную тему проблемы с подключением к опубликованным приложениям в Citrix и настройками KWF. Озадачен проблемой очень давно. Наконец решение найдено.<br>1. Необходимо настроить порт маппинг с внешнего IP роутера на внутренний IP сервера Citrix следующие порты<br>TCP 1494<br>TCP 2598<br>UDP 1604<br>2. На сервере Citrix в командной строке устан https://www.opennet.me/openforum/vsluhforumID6/20358.html#1 Tue, 19 Jan 2010 15:50:25 GMT А сниффером не пробовали смотреть, какие пакеты не проходят?<br>