Надо срочно что то делать с прошивкой. На l2tp не получилось даже отправить по почте фотку размером 1.6мб рвет соединение и все и ни как. Этой проблемой с l2tp кто нибудь занят?

Оформляйте вопрос в соответствии с правилами раздела, к сожалению, телепатическими способностями не обладаю: viewtopic.php?f=3&t=110340

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Уважаемый Виталий, спасибо за ответ, но проблему это не решило. Я считаю, что это технический форум компании d-link, где есть специалисты компании. У меня и в мыслях нет задеть кого то. Но моя спешка подкреплена гарантией на обмен устройства в течении двух недель, и ходить по сервисным центрам у меня нет времени - я так же как и Вы работаю. Отгул за свой счет мне никто не оплатит, поэтому мне нужны весские аргументы, что бы сохранить устройство, либо сдать на каком либо основании, так как в магазине навряд ли смогут проверить работоспособность dmz зоны, в таких же условиях, как и у меня.

Буду очень благодарен, если кто то сможет по-экспериментировать с устройством, создав такие же условия, как и у меня.

1. Внешний ip адрес, арендуемый у провайдера
2. Настроенный и полностью рабочий веб-сервер, находящийся за маршрутизатором в зоне DMZ

Спасибо.

DMZ на маршрутизаторе работает, проблема на тестовом стенде не подтверждается.
Отключайте антивирусы, брендмауэры и фаерволы на вашем веб-сервере.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

А что телепотировать? Все просто провайдер корбина(билайн). При проверке скорости на яндексе и отправки файла по почте или еще куда рвется соединение. На торентсах почти тоже не отдается разрывается все время. Переключил на pptp файл отправился. Да в этой ветке я уже об этом писал и по моему не только я. Если ее это исправлять ни кто не будет то я буду думать о другой прошивке например dd-wrt если это там конечно будет нормально работать? А если дело в самом роуторе то это конечно обидно.
Или может я что то упустил и можно исправить? Уменьшить MTU? Сейчас стоит 1400.

Уважаемый Виталий, подскажите пожалуйста, какую ревизию устройства Вы используете на тестовом стенде и какую официальную прошивку? Пожалуйста прочитайте, как я описал проблему:



Возможно неисправность связана с днс клиентом. А возможно еще что то, что могут выяснить только программисты.
Антивирусов, в прямом понимании этого слова, на сервере не имеется, брендмауэр PF настроен для штатной работы, но и его я пробовал отключать. На сервере apache имеется несколько виртуальных хостов, но даже если бы они были бы неисправны, то я бы мог зайти например на свой фтп сервер по 20, 21 портам (или любой другой). Дело в том что как раз порты и не переадресуются, что очень странно. Еще раз повторюсь, что при настройкt на маршрутизаторе Virtual Server - все работает отлично. Я бы им обошелся, но мне нужно что бы все порты без исключения переадресовывались на мой веб сервер. Пожалуства, привидите пример тестирования, чтобы я мог его повторить на своём тестовом стенде.

Дружеский совет:
У корбины доступ к интернету осуществляется через vpn. Так вот, многие маршрутизаторы не могут корректно работать по vpn (даже самые дорогие бренды). Хотя есть роутеры заточенные под провайдеров. Попробуйте посмотреть в сторону dir-615 e4 - помойму он заточен под корбину.
Я никогда не понимал достоинств vpn подключений к интернету, с точки зрения клиента (ибо это гемморой). Такое впечатление, что корбина одна из тех, кто скопипастил настройки провайдера с интернета (не особа думая совей головой), при проэктировании сети.

Я пользуюсь qwerty уже шесть лет, там и в помине нет никаких vpn и привязок по мак адресам и соответственно проблем с настройками - просто вставляешь кабель и интернет работает - так же и маршрутизатор - вставил кабель, роутер получил настройки по dhcp и расшарил его к примеру в домашнюю сеть=)

Я ни в коем случае не рекламирую - просто советую посмотреть для себя этот вариант.

Скажите а как можно выключить udhcpc ? Полный лог сообщений


P.S. UPnP выключен, DHCP сервер — тоже.

То, что вы описываете (а именно обращение из LAN сети на внешний WAN IP) - называется NAT loopback, данный функционал в спецификации не описан, поэтому может и не работать. Тестировать данный функционал надо снаружи и сначала надо пробовать обращаться на внешний IP, если обращение работает - обращайтесь по доменному имени. Домен какого уровня вы используете?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

pazitiff , Вы не сможете зайти на виртуальные хосты из внешней сети пока не привяжите домены (не локальные) к локальным ip-адресам.
Зачем вообще вам DMZ? Ерунда полная, открывать разом доступ ко всему. Кто так делает?
Можно использовать виртуальные адаптеры (замыкающие на себя). У вас будет возможность иметь несколько локальных ip-адресов на одной машине. Далее на хостинге в панели правления, настройка DNS –сервера, создаете несколько доменов и вяжите их все с внешним своим (белым) ip-адресом. Локальные узлы связываете с этими доменами и локальными ip-адресами.
В роутере виртуальный сервер настраиваете на один порт.

Не в эту строну я смотреть не хочу потому что у него нет 5 ГГц да и еще один роутр покупать не хочу. А чем это 825 не заточен под корбину? Сейчас его нельзя заточить или уже поздно? Я бы и оставил pptp но на l2tp странички быстрее открываются. И мне очень хочется чтоб и торентсы работали и файлы отправлялись. Но если этого уже точно не будет то есть смысл заморочится с dd-wrt и на него поставить трансмишен. Хоть мне и не хочется с этим возится.

Не понимаю, что за сложность Вы тут написали?
Если есть функция DMZ, то она должна работать.
В свою очередь DMZ должна автоматически перебрасывать все порты, на узел помещенный внутрь зоны и всё.
Зачем Вы мне предлагаете настроить vlan? Зачем мне несколько локальных ip адресов? Лично мне они были бы нужны только для клеток "jail".
Домены у меня уже давно связаны с белым IP, иначе бы ничего не работало.

В роутере DMZ настраиваится на один узел, а виртуальный сервер настраивается оперируя ip адресом узла, т.е.
например:
serverA 192.168.1.2:80 сервер с сайтом
serverB 192.168.1.3:143 сервер с почтой с доступом по IMAP
Соотвтственно, с такой настройкой люди из вне будут просматривая сайт попадать на сервер 192.168.1.2, а почту смотреть с помощью сервера 192.168.1.3

Далее, насчет доступа. Мне нужно чтобы весь трафик переадресовывался на DMZ, темболее на сервере есть брендмауэр с большими возможностями, чем на роутере. Мне нужно (для своих целей), анализировать всех ботов и негодяев, которые долбятся на сервер в попытках перебрать пароль или ища открытые порты.

Повторюсь еще раз, что виртуальный сервер работает исправно и и менно через него у меня сейчас все работает.

Я использую несколько доменов второго уровня в зоне .ru .
и несколько поддоменов 3 уровня, исходящих из доменов 2 уровня =)
А вот по поводу NAT loopback очень интересно:
Спасибо, что Вы меня правильно поняли.
Тоесть не работает обратная петля?
Это вообще будет реализованно?
Кстати опираясь на Вашу документацию по адресу viewtopic.php?f=3&t=121446 пункт 16
NAT loopback даже при виртуальном сервере не должен работать, а у меня работает. Но ввобще как вы представите себе ситуацию, когда Вы держите дома сайт, и не можете на него зайти?)))))
Устройство стоит всетаки не 1000 рублей, а 5000, и я думаю что NAT loopback должен работать за эту цену. Так как у конкурентов, тот же асус (хоть я их не люблю), NAT loopback работает. Поэтому как для потребителя, для меня это очень странно.

Если NAT Loopback работает - это хорошо, но данная функция не заявлена производителем, теоретически работать это не должно. Попробую отписать разработчику по данной проблеме.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Спасибо.