Есть сервер 1С, на котором стоит аппаратный ключ.

Есть отдельный сервер лицензий, на котором 2 пакета по 10 программных лицензий, которые привязаны к этому аппаратному ключу.

ring license validate на нем работает нормально. Но сервер 1С для клиентов оттуда лицензии не берет. Как узнать, почему?

Если что, в список рабочих серверов сервер лицензий S-LIC добавлен, требование назначения функциональности для него "сервис лицензирования" - "назначать" - "для всех" сделано.

в сети имеется еще один HASP LM, видимо сервер лицензирования периодически теряет ключ, к которому привязаны лицухи.

Как ему запретить смотреть куда не надо?

В C:\Program Files\1cv8\conf\nethasp.ini сервера лицензирования уже стоит:

[NH_TCPIP]
NH_SERVER_ADDR = 10.11.11.2

в этот 10.11.11.2 воткнут ключ 20xxxxx270, он виден.

Но клиент выдает:
Ошибка программного лицензирования. Ошибка привязки программной лицензии к компьютеру:
file://C:/ProgramData/1C/licenses/202xxxxxxxx056.lic
После получения лицензии удалены:
HASP_0: ORGL8, client, 5 users, id 20xxxxxx270, 1
HASP_1: ORGL8, client, 5 users, id 20xxxxxx270, 2
В текущей конфигурации компьютера имеются:
HASP_0: ORGL8, client, 5 users, id 12xxxxxxx74, 1
HASP_1: ORGL8, client, 5 users, id 12xxxxxxx74, 2

Ключ 12xxxxxxx74 тоже в сети есть, но какого сервер лицензирования лезет за ним, не должен же вроде?

(4) в hethasp.ini запрети ему шарится по сети, пусть только локальный ключ видит

(4) стоп, а ключ к которому привязаны лицензии, на какой машине, где сервер лицензирования или где рабочий сервер 1С?
если ключ на другой машине, то привязывать к нему лицензии на сервере лицензирования категорически не рекомендуется

(4) (5) локального нет. вот и именно что оба сетевые.

Я еще ограничил в nhsrv.ini того компа, где второй, мешающий ключ

NHS_IP_LIMIT     = 10.11.11.2, 10.44.*.*

адрес сервера лицензирования 10.11.11.2, и вроооооде бы он не должен его видеть - но скотина видит все-таки.

(6) пардон, адрес сервера лицензирования 10.11.11.4

Так. procmon показал, что HASP LM не находит файл

C:\Program Files (x86)\Aladdin\HASP LM\nhsrv.ini

его надо скопировать куда-то из переменной %PATH%.

Скопировал, перезапустил. Посмотрю...

(6)  локального нет. вот и именно что оба сетевые.

не уверен, что настройки hethasp имеют отношение к этой проблеме,
если ключ на другой машине, то привязвать к нему лицензии на сервере лицензирования не рекомендуется, т.к. для этого на ключе всегда должна оставаться хотя бы одна свободная лицензия, а в соответствии с алгоритмом, когда дело дойдет до лицензий на сервере лицензирования на ключах уже не должно оставаться свободных лицензий
рекомендации есть и в статье про привязки к ключам, и в статье про сервер лицензирования:
https://www.online-ufa.ru/content/articles/binding-license-1c-to-usb/
https://www.online-ufa.ru/content/articles/server-licenzirovaniya-1c/

(9) а я могу привязать лицухи ко второму сетевому ключу, а потом переткнуть его локально - они его подхватят сразу или надо будет перепривязывать?

там такая история... я уже по одному пакету получал резервные коды. А вроде это можно только раз в год делать...

(10) честно говоря даже не знаю, будет ли валидной лицензия, если привязать ее к USB-ключу через HASP LM, а потом ключ переустановить локально

(11) раз в год - это через форму на портале, а вручную по емайл пинкоды можно запрашивать без ограничений,
причем резервный пин можно запрашивать заранее, сразу после того, как использовал предыдущий пин,
т.е. не нужно дожидаться, когда лицензия уже слетит,
на то он и РЕЗЕРВНЫЙ, чтобы был всегда наготове