faq обучение настройка
Текущее время: Пн июл 21, 2025 07:03

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:23 
Не в сети

Зарегистрирован: Чт ноя 14, 2013 14:51
Сообщений: 35
YuriAM писал(а):
Лучше поставить последнюю 2.27.08.03 for WW


Я пробовал ставить версию 2.27.05, тунель поднимался только с типом ключа ASCII, после этого решил перейти на версию 2.26.02.05-13464, вроде полет нормальный))) А в чем принципиальное отличие между 2.27.08 и 2.26.02 ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:31 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вероятно Вы ставили версию RU 2.27.05
Вам же четко указали на 2.27.08.03 for WW

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:32 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Timur86 писал(а):
Не подскажите в чем именно такая огромная опасность при поднятии тунеля с одинаковыми подсетями?
Когда будет жопа в мыле - тогда поймете.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:41 
Не в сети

Зарегистрирован: Чт ноя 14, 2013 14:51
Сообщений: 35
MTRX писал(а):
Вероятно Вы ставили версию RU 2.27.05
Вам же четко указали на 2.27.08.03 for WW

Вероятно но не факт! В том то и дело что я ставил версию WW


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:42 
Не в сети

Зарегистрирован: Чт ноя 14, 2013 14:51
Сообщений: 35
MTRX писал(а):
Когда будет жопа в мыле - тогда поймете.

Зачем же так грубо? Я вас чем-то задел??? )))


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 13:50 
Не в сети

Зарегистрирован: Пн апр 28, 2014 15:38
Сообщений: 219
Timur86 писал(а):
Не подскажите в чем именно такая огромная опасность при поднятии тунеля с одинаковыми подсетями? Ведь это на двух концах наша доверенная локальная сеть.
Ну начиная с "взрыва мозга" в случае попытки понимания куда направляется пакет - в локальную (локально) сеть или же через туннель в другую, но "как бы локальную" сеть...
И в ситуациях например розыска принтера часть ПО начнет "лупить" предположительно локальные пакеты через туннель, а он навряд ли гигабитный...
И не исключено, что часть ПО при попытках сетевого взаимодействия будет интеллектуально определять методы связи и к примеру в случае предположения о локальности будет пытаться коммуницироваться мультикастами, которые через туннель не пройдут.
Да и надо ли в каждой ситуации открытия проводника сканить ему компы на соседней территории, что вызовет нервные срывы пользователей с мотивацией "проводник тормозит"?

В общем гланды конечно можно вырезать через анус, но это как минимум непрактично.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 14:18 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
D-Stream писал(а):
Timur86 писал(а):
Не подскажите в чем именно такая огромная опасность при поднятии тунеля с одинаковыми подсетями? Ведь это на двух концах наша доверенная локальная сеть.
Ну начиная с "взрыва мозга" в случае попытки понимания куда направляется пакет - в локальную (локально) сеть или же через туннель в другую, но "как бы локальную" сеть...
И в ситуациях например розыска принтера часть ПО начнет "лупить" предположительно локальные пакеты через туннель, а он навряд ли гигабитный...
И не исключено, что часть ПО при попытках сетевого взаимодействия будет интеллектуально определять методы связи и к примеру в случае предположения о локальности будет пытаться коммуницироваться мультикастами, которые через туннель не пройдут.
Да и надо ли в каждой ситуации открытия проводника сканить ему компы на соседней территории, что вызовет нервные срывы пользователей с мотивацией "проводник тормозит".
Вот это и называется именно так, как я по-дружески назвал выше ;-)
Может и губовато, но вполне доходчиво.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пн окт 05, 2015 14:53 
Не в сети

Зарегистрирован: Чт ноя 14, 2013 14:51
Сообщений: 35
Согласен...))) Спасибо за наставление!!!)))


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пт окт 09, 2015 16:47 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Timur86 писал(а):
YuriAM писал(а):
Лучше поставить последнюю 2.27.08.03 for WW
Я пробовал ставить версию 2.27.05, тунель поднимался только с типом ключа ASCII, после этого решил перейти на версию 2.26.02.05-13464, вроде полет нормальный))) А в чем принципиальное отличие между 2.27.08 и 2.26.02 ?
2.27.08.03 for WW - вероятно, самая последняя версия прошивки для вашего устройства. Не на данный момент. А вообще навсегда, т.к устройство уже не выпускается несколько лет. В последние несколько обновлений там лишь фиксились баги и не было никаких новинок. Поэтому очень высока вероятность того, что это самая стабильная из всех предыдущих прошивок.

D-Stream писал(а):
... В общем гланды конечно можно вырезать через анус, но это как минимум непрактично.
Пациенту должно быть пофиг, если, конечно, он будет под общим наркозом. А вот для хирурга это будет незабываемый опыт. :mrgreen:

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пт окт 09, 2015 17:05 
Не в сети

Зарегистрирован: Пн апр 28, 2014 15:38
Сообщений: 219
YuriAM писал(а):
D-Stream писал(а):
... В общем гланды конечно можно вырезать через анус, но это как минимум непрактично.
Пациенту должно быть пофиг, если, конечно, он будет под общим наркозом. А вот для хирурга это будет незабываемый опыт. :mrgreen:

Пациенту не пофиг, а он просто знать не будет (варианты любителей использования ануса не по назначению в счет брать не будем). А вот хирургу потом ежели он там инструмент забыл или проверить результаты надо - придется подвиг повторять -))


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Нужна помошь в настроке IPSec
СообщениеДобавлено: Пт окт 09, 2015 17:22 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
D-Stream, YuriAM Изображение


Timur86, Не хотите ли быть хирургом? Изображение

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 26 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 271


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB