faq обучение настройка
Текущее время: Пт мар 24, 2017 20:56

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 36 ]  На страницу Пред.  1, 2, 3
Автор Сообщение
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Сб мар 18, 2017 11:26 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 153
Откуда: Msk
YuriAM писал(а):
Для обоих случаев в полезных настройках есть мои инструкции. Под заголовком "Серия DFL: Пример настройки PBR от пользователя YuriAM "

Так только благодаря Вашим (ну и не только ;) ) настройкам хоть что-то работает =)
Смотрел вот тут еще: http://www.dlink.ru/ru/faq/331/1720.html
Там напрягла картинка: http://www.dlink.ru/up/support/FAQ/Fire ... pbr_18.jpg
Кажется я начинаю немного запутываться.

_________________
DFL-860E 11.04.01.11-30428 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Сб мар 18, 2017 11:54 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 153
Откуда: Msk
Вот еще что напрягает:

Скрытый текст: показать
DFL-860E:/> ping -count=10 -length=1500 -verbose -pbr=Alt 109.173.41.1

Sending 10 1500-byte ICMP pings to 109.173.41.1 from 109.173.41.109 using PBR ta ble "Alt"
... using route "0.0.0.0/0 via wan2, gw 109.173.41.1" in PBR table "Alt"
ICMP Reply from 109.173.41.1 seq=0 time=<10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=1 time=<10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=2 time=<10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=3 time=<10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=4 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=5 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=6 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=7 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=8 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 seq=9 time= 10 ms TTL=64 [2 frags]

Ping Results: Sent: 10, Received:10, Avg RTT: 10.0 ms

DFL-860E:/> ping -count=10 -length=1500 -verbose -pbr=Alt 109.173.41.1

Sending 10 1500-byte ICMP pings to 109.173.41.1 from 109.173.41.109 using PBR ta ble "Alt"
... using route "0.0.0.0/0 via wan2, gw 109.173.41.1" in PBR table "Alt"
ICMP Reply from 109.173.41.1 seq=0 time=<10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 type: 11

Ping Results: Sent: 10, Received:1, Loss: 90%, Avg RTT: 10.0 ms

DFL-860E:/> ping -count=10 -length=1500 -verbose -pbr=Alt 109.173.41.1

Sending 10 1500-byte ICMP pings to 109.173.41.1 from 109.173.41.109 using PBR ta ble "Alt"
... using route "0.0.0.0/0 via wan2, gw 109.173.41.1" in PBR table "Alt"
ICMP Reply from 109.173.41.1 seq=0 time= 10 ms TTL=64 [2 frags]
ICMP Reply from 109.173.41.1 type: 11

Ping Results: Sent: 10, Received:1, Loss: 90%, Avg RTT: 10.0 ms

DFL-860E:/> ping -count=10 -length=1500 -verbose -pbr=Alt ya.ru
DFL-860E:/>
Sending 10 1500-byte ICMP pings to 213.180.193.3 from 109.173.41.109 using PBR t able "Alt"
... using route "0.0.0.0/0 via wan2, gw 109.173.41.1" in PBR table "Alt"
ICMP Reply from 213.180.193.3 seq=0 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=1 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=2 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=3 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=4 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=5 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=6 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=7 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=8 time=<10 ms TTL=58 [2 frags]
ICMP Reply from 213.180.193.3 seq=9 time=<10 ms TTL=58 [2 frags]

Ping Results: Sent: 10, Received:10, Avg RTT: 10.0 ms

DFL-860E:/>


Пингую гейт, норм, тут же нажимаю еще раз, 90% потерь, жму еще раз, 90% потерь, пинг яндекса, все ок.

При этом если пинговать сам гейт с компьютера получается так:

Скрытый текст: показать
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=7мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=7мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=19мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=6мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=5мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=4мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=11мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=3мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=5мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=1мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63
Ответ от 109.173.41.1: число байт=32 время=2мс TTL=63

_________________
DFL-860E 11.04.01.11-30428 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Сб мар 18, 2017 15:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 6751
Откуда: Екатеринбург
RTFM77 писал(а):
Там напрягла картинка: http://www.dlink.ru/up/support/FAQ/Fire ... pbr_18.jpg
Кажется я начинаю немного запутываться.
Это, видимо, ошибка. Не обращайте внимания.

Надо тестить pathping'ом или MyTraceRoute'ом. Находить место сбоя.

Теоретически, в зависимости от топологии, загруженности сегмента, оборудования и настроек провайдера шлюз может в штатных условиях не пинговаться идеально.

Если пинговать агрессивно, часто и не маленькими пакетами, на шлюзе может срабатывать какая-либо защита от DDoS.

_________________
1(6) x DFL-210, 0,5(1,5) x DFL-800. Для DFL-210/260/800/860 прошивка 2.27.08.03 (for WW) рекомендуется. Новее не будет. Скачать.
Совет: Не используйте в IP-правилах и Routing-правилах сочетание any/all-nets нигде, кроме временных, тестовых правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Вс мар 19, 2017 12:15 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 153
Откуда: Msk
Еще заметил странное.
Вывел торренты на ван2, смотрю Interface Status, а там:
wan1:
Send Rate 5820 kbps
Receive Rate 344 kbps

wan2:
Send Rate 10 kbps
Receive Rate 7 kbps

это так и должно быть или все таки я где-то накосячил?

_________________
DFL-860E 11.04.01.11-30428 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Пн мар 20, 2017 14:56 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 6751
Откуда: Екатеринбург
RTFM77 писал(а):
Еще заметил странное.
Вывел торренты на ван2, смотрю Interface Status, а там:
wan1:
Send Rate 5820 kbps
Receive Rate 344 kbps

wan2:
Send Rate 10 kbps
Receive Rate 7 kbps

это так и должно быть или все таки я где-то накосячил?
Я не знаю, должно ли быть так, так как вы не донесли доп. информацию.

Но я точно знаю, что для полноценной работы торрента через альтернативный ВАН PBR надо настроить как для исходящего, так и для входящего трафика. Вида:

6 Wan2_MyTorr2 lan MyTorr2_ip all_wan all-nets all_services_n_trace
7 Wan2_MyTorr2_u wan2 all-nets core wan2-ip MyTorrent-59360

_________________
1(6) x DFL-210, 0,5(1,5) x DFL-800. Для DFL-210/260/800/860 прошивка 2.27.08.03 (for WW) рекомендуется. Новее не будет. Скачать.
Совет: Не используйте в IP-правилах и Routing-правилах сочетание any/all-nets нигде, кроме временных, тестовых правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Куда копать, DFL-210 ---> DFL-860E?
СообщениеДобавлено: Вт мар 21, 2017 06:29 
Не в сети

Зарегистрирован: Чт май 11, 2006 15:10
Сообщений: 153
Откуда: Msk
YuriAM писал(а):
6 Wan2_MyTorr2 lan MyTorr2_ip all_wan all-nets all_services_n_trace
7 Wan2_MyTorr2_u wan2 all-nets core wan2-ip MyTorrent-59360

Благодарю, кажется нашел косяк, невнимательный был =(
Помониторю дальше.

Дальше буду читать поднятие l2tp over ipsec =)

_________________
DFL-860E 11.04.01.11-30428 (WW)
DFL-210 2.27.03.25-14787 (WW)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 36 ]  На страницу Пред.  1, 2, 3

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 7


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB