адрес бук1


адрес бук2


адрес бук3


Юзерс


ВПН сервер


ИП рулес1


ИП рулес2


ИП рулес3


Таблица маршрутизации


User Auth rules1


User Auth rules2


Файрвол на зухеле


ВПН за зухелем


Маршрут до сети за ДФЛ


Зухель подключен к ДФЛ


Пинг с ПК за Зухелем на ПК за ДФЛ

Обновил прошивку на DFL-260E_Ax_FW_v2.27.30.03-Russian-upgrade.img
пока разбираюсь где в ней что.

выяснил что не могу пропинговать из локалки за дфл IP VPN Servera. 192.168.110.10 возможно дело в этом.

добавил правило разрешающее трафик между локалкой за дфл и айпишником впн сервера, пинг с локалки на айпишник впн сервера пошел.

но локалка за зухелем так и не пингуется.

в логах вот какое сообщение
2017-04-30
18:03:31 Warning PPTP
2700006 only_routes_set_up_by_server_iface_allowed
drop
iface=PPTP_IPSEc

добавил маршрут на дфл для any в 192.168.1.0/24 пинг из сети за дфл в сеть за зухель пошел.

но по RDP с ПК локалки за ДФЛ на ПК за зухелем подключится не могу. RDP подключение говорит что комп на который хочу подключится не включен.

дфл ка говорит

Warning TCP_OPT
3400019 TCP lan
core 192.168.10.178
192.168.1.182 49550
3389 mismatching_tcp_window_scale
adjust

Это большая ошибка.
Обновите лучше до ww прошивки.
Самая актуальная сейчас v.11.10
Английская. Новый интерфейс. Перед обновлением рекомендую сделать бэкапы.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

добавил правило разрешающее из локалки за дфл в интерфейс CORE все TCP пакеты порты с 0-65000

дфлка пишет

2017-04-30
18:47:09 Warning TCP_OPT
3400019 TCP lan
core 192.168.10.178
192.168.1.182 49557
3389 mismatching_tcp_window_scale
adjust
old=2 new=not_used effective=not_used origsent=152 termsent=0 ipdatalen=28 tcphdrlen=28 syn=1
2017-04-30
18:47:03 Notice SYSTEM
3202001 startup_echo
delay=15 corever=2.27.30.03-26421 build="Apr 8 2015" uptime=8601 cfgfile="core.cfg" localcfgver=159 remotecfgver=0 previous_shutdown="2017-04-30 18:46:37: Activating configuration changes"
2017-04-30
18:47:00 Info CONN
600001 TCPproto_lan_to_offis TCP lan
core 192.168.10.178
192.168.1.182 49557
3389 conn_open
conn=open

А на дфл маршрут до подсветки за дизелем есть?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

на сайте http://tsd.dlink.com.tw/downloads2008detail.asp

нашел только Firmware:DFL-260E A1/A2 FW v2.60.02.02(for WW)

ее скачал но на 2.27.30.03-Russian она не встает. ДФЛ ка ругается что неподходит прошивка или что то вроде того.

добавил маршрут на дфл для any в 192.168.1.0/24 пинг из сети за дфл в сеть за зухель пошел.

сейчас проблемма в том что не могу зайти ПО РДП с ПК за дфлкой на ПК за зухелем.

обе сетки друг друга пингуют.

обновил до 2.40.04.08-21460

2017-04-30
19:19:08 Warning TCP_OPT
3400019 TCP lan
core 192.168.10.178
192.168.1.182 49597
3389 mismatching_tcp_window_scale
adjust
old=2 new=not_used effective=not_used origsent=152 termsent=0 ipdatalen=28 tcphdrlen=28 syn=1

тоже самое

CTRL + F найти DFL-260E-11.10.01.06-upgrade.img

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)