faq обучение настройка
Текущее время: Вт июл 29, 2025 09:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Чт июл 03, 2008 08:55 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
По умолчанию этот параметр = 2, периодически отваливалось соединение VPN (IPSec). Увеличил параметр до 10 - пока полет нормальный.

Не могли бы вы мне объяснить:

1)Тунель создается один на всех или для пользователя каждый раз свой?

2)Существует-ли ограничение на количество подключений пользователей по 1му тунелю.

------------
UPD
Наверное не в тот раздел, перенесите если возможно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 03, 2008 13:42 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
всё ещё интересует


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 04, 2008 11:51 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
up


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 04, 2008 12:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Извините, но не понял ни одного вопроса.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 04, 2008 13:13 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
что вообще подразумевается под "Max. number of tunnels"?
максимальное количество сессий?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 04, 2008 13:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Максимальное количество туннелей, к сессиям не имеет никакого отношения.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 04, 2008 14:04 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
так и не понял, зачем количество тунелей >1?
вот у меня например 10 пользователей создали 10 сессий.
max количество туннелей - 2. все 10 будут ходить через эти 2? или через 1, а второй резервный? или как?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 08:21 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
up


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 11:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Цитата:
все 10 будут ходить через эти 2? или через 1, а второй резервный?

Все будут ходить через 1.

Количество туннелей больше одного нужно если Вы объединяете больше 2-х офисов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 14:46 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
Цитата:
Количество туннелей больше одного нужно если Вы объединяете больше 2-х офисов.

логически рассуждая так и должно быть, НО!
почему при количестве тунелей < 10 туннель периодически отваливается? в логах никаких ошибок (на другой стороне аналогично)?

Ещё вопрос вдогонку: какое максимальное количество страниц в логе и есть ли возможность настроить ротацию (не нашел)?

UPD
вы так и не ответили на вопрос, повторю:
Существует-ли ограничение на количество подключений пользователей по VPN (IPSec) тунелю?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 15:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Ротация происходит автоматически. В логах около 20 страниц. Тонели могут падать по нескольким причинам, например помехи на канале в результате которых может "просто отвалится" сесия, заканчивая тем что именно в вашей конфигурации и условиях у роутера нехватает производительности.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 15:13 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
есть конкретная зависимость:
при выставлении параметра Max. number of tunnels" менее 10, VPN начинает падать. В качестве эксперимента выставлял значение в 2 - через несколько минут отваливался VPN. Хотелось бы некоторых коментариев на этот счет.

Цитата:
именно в вашей конфигурации и условиях у роутера нехватает производительности

вот этого совсем не понял, поясните пожалуйста.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 15:30 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
У роутера есть предел производительности, он складывается не только из количества поднятых IPSec тоннелей но и от интенсивности трафика через него (пробросы портов, веб серфинг p2p сети и т.д.) Как только роутер нагружается до своего предела, такое может происходить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 15:53 
Не в сети

Зарегистрирован: Пт мар 24, 2006 14:25
Сообщений: 20
К роутеру подключены не более 15-20 человек, 1 VPN (IPSec) тунель, DHCP, Wi-Fi, HTTP-шлюз. Этот маршрутизатор способен выдержать такую нагрузку?

И вы таки игнорируете мои вопросы:

1)есть конкретная зависимость:
при выставлении параметра Max. number of tunnels" менее 10, VPN начинает падать. В качестве эксперимента выставлял значение в 2 - через несколько минут отваливался VPN. Хотелось бы некоторых коментариев на этот счет.

2)Существует-ли ограничение на количество подключений пользователей по VPN (IPSec) тунелю (да-нет, если да то сколько)?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 07, 2008 16:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Нет, он не предназначен для такой нагрузки.

1. да зависимость существует, тоннелей всегда ложно быть выставленно больше чем настроено на устройстве.

2.Точного колличество нет, все зависит от конкретной ситуации (нагрузки на устройство)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Majestic-12 [Bot] и гости: 162


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB