faq обучение настройка
Текущее время: Сб июн 21, 2025 06:33

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Вт авг 14, 2012 15:27 
Не в сети

Зарегистрирован: Ср окт 25, 2006 08:46
Сообщений: 30
Откуда: Казань
Есть DFL-210 и 76 настроенных VPN каналов на нем, плюс десятка 2 правил lan-to-wan. Можно ли как-нибудь перенести эти настройки на DFL-260E? "В лоб" через backup/restore не получается. Вручную переносить времени нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Вт авг 14, 2012 15:50 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
danilovav писал(а):
Не совсем простой процесс, но вполне возможный

1. В идеале, переносить надо на устройства с одинаковым/бОльшим количеством интерфейсов
Прошивки очень рекомендуется иметь одинаковые (последние)

На устройстве-источнике, удалите или включите _все_ отключенные элементы
В противном случае, делать будет сложнее

На устройстве-приемнике не должно быть никаких правил (IP rules, routing rules, pipe rules, etc..)

2. Выгружаем скрипт с устройства-источника
Для переноса понадобится текстовый конфиг - скрипт
Для его формирования в System > Remote management добавьте (если нет) SSH remote management
Чтобы скачивать файлы, вам понадобится утилиты putty.exe и pscp.exe из комплекта PuTTY

Залогиньтесь на устройство через SSH при помощи putty
Выполните команду SSH
Код:
script -create -name=config.txt

Далее, виндовой командой
Код:
pscp.exe -pw adminpassword admin@192.168.1.1:script/script.txt C:\script.txt
вы скачиваете полученный файл себе
Чтобы удалить скрипт из памяти DFL, выполните в SSH
Код:
script -remove -name=config.txt


3. Загружаем скрипт на устройство-приемник
Тут возможно два варианта
а) той же pscp.exe вы загружаете конфиг на устройство и потом выполняете его при помощи script -execute -name=...
б) По одной-две-десять строк копируйте и вставляйте в SSH (PuTTY) - если что-то пойдет не так, сразу увидите
Мой опыт показывает, что лучше делать второй вариант, ибо чаще всего новый девайс другой/не идеально чистый
Чтобы активировать настройки в SSH, выполните activate и после применения (вы увидите) - commit

Ньюансы
- не забываем о включении/удалении всех отключенных элементов
- устройство-приемник должно быть нулевым - иначе все правила у вас поедут или не создадутся вообще. Если такое имеет место быть, то выполняйте cc с руками найденным названием/кодом и потом add c элементами
- группировка на данный момент НЕ сохраняется

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Ср авг 15, 2012 07:33 
Не в сети

Зарегистрирован: Ср окт 25, 2006 08:46
Сообщений: 30
Откуда: Казань
danilovav писал(а):
Не совсем простой процесс, но вполне возможный

На устройстве-приемнике не должно быть никаких правил (IP rules, routing rules, pipe rules, etc..)


Даже стандартные правила lan-to-wan надо удалить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Ср авг 15, 2012 09:16 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Вывод script содержит все правила, поэтому стандартные тоже лучше удалить

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Чт авг 16, 2012 10:27 
Не в сети

Зарегистрирован: Ср окт 25, 2006 08:46
Сообщений: 30
Откуда: Казань
Не выходит каменный цветок:
C:\>pscp.exe -pw password admin@192.168.3.254:script/script.txt d:\script.txt
Fatal: Network error: Connection timed out

Устройство пингуется, по web интерфейсу управляется нормально.
C:\>ping 192.168.3.254

Обмен пакетами с 192.168.3.254 по 32 байт:

Ответ от 192.168.3.254: число байт=32 время<1мс TTL=255
Ответ от 192.168.3.254: число байт=32 время<1мс TTL=255

Статистика Ping для 192.168.3.254:
Пакетов: отправлено = 2, получено = 2, потеряно = 0 (0% потерь),
Приблизительное время приема-передачи в мс:
Минимальное = 0мсек, Максимальное = 0 мсек, Среднее = 0 мсек
Control-C

Похоже, что скрипт не создается вообще.
DFL-210:/> script -remove -name=config.txt
Enter the flag "-all" or set a valid script's name for option "-name="
Версия прошивки: 2.26.00.06-12653


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Чт авг 16, 2012 22:10 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Меня смущает connection timed out в попытке скачать скрипт - у вас SSH доступ нормально настроен?
Если все нормально, выполните первую команду script -create -name=config.txt и покажите вывод

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Пт авг 17, 2012 09:36 
Не в сети

Зарегистрирован: Ср окт 25, 2006 08:46
Сообщений: 30
Откуда: Казань
Вывод команды:
Изображение
Правила доступа по ssh:
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Пт авг 17, 2012 19:53 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Должно быть вот так
Код:
Home_860E:/> script -create -name=test.txt
Script has been successfully created
Home_860E:/> ls script/
test.txt


Возможно, у вас места не хватает?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Конфигурация от DFL210 для DFL260
СообщениеДобавлено: Пн авг 20, 2012 16:08 
Не в сети

Зарегистрирован: Ср окт 25, 2006 08:46
Сообщений: 30
Откуда: Казань
Возможно, а как это проверить?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 265


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB