faq обучение настройка
Текущее время: Чт мар 28, 2024 13:00

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 09:30 
Не в сети

Зарегистрирован: Пт июл 13, 2012 11:05
Сообщений: 15
Доброе время суток.

Если уже обсуждалось, прошу не тапками кидать, а ссылками. В поиске искал, но не нашел.


На руках сброшенный в ноль DFL-1600 FW 2.27.08.04-22683
От провайдера интернет приходит в тегированом VLAN 15

Как выйти наружу хотя бы пингом с железки? Дальше думаю разберусь.

wan1_ip 10.10.10.15
wan1net 10.10.10.0/24
wan1_gw 10.10.10.1

lan1_ip 192.168.1.1
lan1net 192.168.1.0/24

Заранее спасибо за помощь!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 12:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Ну, для начала, рекомендуется апгрейд прошивки до любой стабильной WW. Лучше v2.27.08.03 WW

К сожалению, мастером этого не настроить. Но это совсем не сложно. Всего лишь надо на нужный WAN настроить VLAN. И потом уже на этот интерфейс настраивать все как обычно.

Или можете мастером настроить все для WAN2 только с другими реквизитами - совсем другая подсеть и адрес и шлюз. Это послужит примером для настройки VLAN.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Вт мар 27, 2018 12:34, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 12:33 
Не в сети

Зарегистрирован: Пт июл 13, 2012 11:05
Сообщений: 15
YuriAM писал(а):
К сожалени. мастером этого не настроить. Но это совсем не сложно. Всего лишь надо на нужный WAN настроить VLAN. И потом уже на этот интерфейс настраивать все как обычно.

Мастер и не нужен.

Если не сложно, подскажите пожалуйста, как "на нужный WAN настроить VLAN"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 12:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
я дольше буду писать что сделать.

сам я впервые настроил VLAN с лету, ничего не читая и имея небольшой опыт работы с DFL. Как говорится, там было все интуитивно понятно.

Очень удивился и порадовался, что сразу заработало.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Вт мар 27, 2018 13:29, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 13:15 
Не в сети

Зарегистрирован: Пт июл 13, 2012 11:05
Сообщений: 15
виланы между двумя dfl я настраивал несколько лет назад по мануалу - нормально все подружилось,

возможно я просто чего-то не понимаю.

просто подскажите на словах - что именно нужно сделать, точные команды, закладки и названия интерфейсов не нужны.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VLAN от провайдера на DFL-1600
СообщениеДобавлено: Вт мар 27, 2018 13:26 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
В интерфейсах открываете VLAN. заводите новый с нужным тегом и сразу назначаете сети и шлюз. Лучше указать галку автоматического маршрута по умолчанию. Объекты нужных подсетей и адресов лучше завести заранее, до этой операции. Если они уже заведены, как в первом посте, то их и используйте. Разве что потом, для красоты и ясности можно их переименовать с "wan1" на "VLAN5".

сделать разрешающее IP правило
NAT lan1 lan1net VLAN5 all-nets all-services.

применить настройки

убедиться, в Status-Routes что у вас существует ЕДИНСТВЕННЫЙ основной маршрут через VLAN5. Для проверки пингануть с самого DFL шлюз провайдера.

для начала должно хватить.

Но создание образца через мастер вам может помочь, если вы чувствуете неуверенность или много забыли.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 37


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB