faq обучение настройка
Текущее время: Ср авг 13, 2025 02:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Пн фев 13, 2012 12:26 
Не в сети

Зарегистрирован: Чт янв 12, 2012 12:44
Сообщений: 14
Ну что никто не может помочь, вроде по всем мануалам советом делаю правильно а трафик не идет. Помогите пожалуйста остался один шаг и все могу железку ставить в стойку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Пн фев 13, 2012 13:18 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
в правиле маршр-ии dest сделайте core/wan2_ip всё

У вас не работает только проброс портов через wan2 и всё?

Видимо, это смотрели? http://forum.dlink.ru/viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Вт фев 14, 2012 06:58 
Не в сети

Зарегистрирован: Чт янв 12, 2012 12:44
Сообщений: 14
Посмотрел все что привели, вроде все сделал все равно со внешки не подключается на рдп. Не могу понять почему :(. Уже блин неделю маюсь. Вроде все понятно и просто а не проходит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Вт фев 14, 2012 08:27 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Ну покажите все разделы вашего конфига, которые указаны в инструкции.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Чт мар 29, 2012 20:23 
Не в сети

Зарегистрирован: Чт мар 29, 2012 20:13
Сообщений: 3
Удалось победить?
У меня не получается ни выпустить машинку наружу по второму (резервному провайдеру) не пробросить порты внутрь тоже с резервного канала. Все делаю как в http://forum.dlink.ru/viewtopic.php?t=65359&start=14, но не получается.
Причем в логе вроде бы пакеты уходят наружу, но ответов нет
Вот пинг изнутри на ya.ru
Код:
Date    Severity    Category/ID    Rule    Proto    Src/DstIf    Src/DstIP    Src/DstPort    Event/Action
2012-03-29
21:19:29    Info    CONN
600005    allow_ping-outbound    ICMP    lan1
wan2    192.168.10.10
ХХ.ХХ.ХХ.ХХ    
   conn_close_natsat
close
conn=close connsrcid=512 conndestid=512 connnewsrcip=46.52.181.182 connnewsrcid=62904 connnewdestip=77.88.21.3 connnewdestid=62904 origsent=240 termsent=0
2012-03-29
21:19:04    Info    CONN
600004    allow_ping-outbound    ICMP    lan1
wan2    192.168.10.10
ХХ.ХХ.ХХ.ХХ    
   conn_open_natsat
conn=open connsrcid=512 conndestid=512 connnewsrcip=46.52.181.182 connnewsrcid=62904 connnewdestip=77.88.21.3 connnewdestid=62904


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Чт мар 29, 2012 21:18 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите что именно сдеалали - таблицы main, альтернативную, правила IP rules, PBR

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Пт мар 30, 2012 10:18 
Не в сети

Зарегистрирован: Чт мар 29, 2012 20:13
Сообщений: 3
DFL-1600 Firmware Version: 2.27.00.14-14092 May 25 2010
Вот таблица main
Код:
#     Type     Interface     Network     Gateway     Local IP address     Metric     Monitor this route     Comments
1     Route     wan1     all-nets     wan1_gw                                   90              No    
2     Route     wan2     all-nets     wan2_gw                                 100                    No    

Вот альтернативная таблица alt:
Код:
#     Type     Interface     Network     Gateway     Local IP address     Metric     Monitor this route     Comments
1     Route     wan2     all-nets     wan2_gw                                   90                  No    
2     Route     wan1     all-nets     wan1_gw                                  100                No    

Routing Rules:
Код:
Name: rez_wan2      
Forward routing table: Alt
Return routing table:   Main
Service: all_tcpudpicmp
Schedule: (None)
Address Filter
Source: lan1     Network: lan1_ip1 (192.168.10.10)   
Destination: wan1     Network: all-nets

IP Rules
Код:
 allow_standard     NAT     lan1     Trust_Int     EXT     all-nets     all_tcpudpicmp

где EXT - это группа содержит интерфейс WAN1 и WAN2
Хочу уточнить, что если поменять метрику у WAN2 на меньшую, то естественно основной становится интерфейс WAN2 и машинка lan1_ip1 (192.168.10.10) нормально ходит и через wan2, т.е. IP Rules настроен корректно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Помогите настроить DFL-1600
СообщениеДобавлено: Пт мар 30, 2012 14:01 
Не в сети

Зарегистрирован: Чт мар 29, 2012 20:13
Сообщений: 3
Победил, заработало и туда и обратно.
Забыл о маршрутах:
Код:
15     Route     wan1     wan1net              50    No    Direct route for network wan1net over interface wa...
16     Route     wan2     wan2net              70    No    Direct route for network wan2net over interface wa...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 281


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB