faq обучение настройка
Текущее время: Пн авг 18, 2025 12:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: DFL-700 routing
СообщениеДобавлено: Пн апр 04, 2005 10:47 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Здравствуйте,
как настроить routing, чтобы вместо ip адреса firewall публиковался адрес хоста (LAN), доступ к которому организован через Port mapping. В хелпе есть такой пункт:
Local IP Address - The IP address specified here will be automatically published on the corresponding interface. This address will also be used as the sender address in ARP queries. If no address is specified, the firewalls own interface IP address will be used.

Но на WEB интерфейсе этот пункт отсутствует!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-700 routing
СообщениеДобавлено: Пн апр 04, 2005 10:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн янв 19, 2004 11:15
Сообщений: 853
Откуда: Д-Линк, Н.Новгород
Elena_r писал(а):
Здравствуйте,
как настроить routing, чтобы вместо ip адреса firewall публиковался адрес хоста (LAN), доступ к которому организован через Port mapping.

1. версия прошивки ?
2. подробнее опишите, что хотелось получить


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: DFL-700 routing
СообщениеДобавлено: Пн апр 04, 2005 11:10 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
1. Firmware version: 1.30.00
2. При отправке почты с mail- cервера в заголовках виден адрес маршрутизатора, а не сервера.
Mail-сервер расположен в lan, доступ снаружи через port mapping

Routing Table
Interface: LAN
Network: 1.2.3.4/255.255.255.255 Proxy ARP

Нужно , чтобы публиковался адрес mail-сервера, а не firewall


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-700 routing
СообщениеДобавлено: Пн апр 04, 2005 11:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн янв 19, 2004 11:15
Сообщений: 853
Откуда: Д-Линк, Н.Новгород
Elena_r писал(а):
Нужно , чтобы публиковался адрес mail-сервера, а не firewall

Зачем ?
структуру внутренней сети обычно специально скрывают. Да и обращаться к эту почт. серверу нужно по адресу файрвола.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 12:18 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
в DNS прописан внешний адрес mail -сервера, а не firewall


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 12:21 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
в DNS прописан внешний адрес mail -сервера, а не firewall


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 13:50 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Есть ли решение этой проблемы?
DMZ не используется, так как у нас выделена только одна подсетка с реальными ip адресами.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 14:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Итого, попробую по обрывкам описания составить картину. Есть провайдер, выделивший подсеть реальных адресов. Есть устройство, стоящее в режиме маршрутизации, то есть без НАТ. Тогда не вижу причин для появления этого топика вообще. Значит устройство стоит в режиме NAT -- тогда пытаемся понять задачу. Есть сервер, адрес которого прописан в ДНС -- какой адрес? На каком адресе сервер стоит реально? Если он на внутреннем адресе, то нужно просто его опубликовать как виртуальный сервер. Если на внешнем -- то надо поставить устройство в режим маршрутизации.
Пожалуйста, описывайте задачу подробнее -- трудно гадать и при этом давать разумные советы...

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 14:35 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Alexander Shebaronin писал(а):
Итого, попробую по обрывкам описания составить картину. Есть провайдер, выделивший подсеть реальных адресов. Есть устройство, стоящее в режиме маршрутизации, то есть без НАТ. Тогда не вижу причин для появления этого топика вообще. Значит устройство стоит в режиме NAT -- тогда пытаемся понять задачу. Есть сервер, адрес которого прописан в ДНС -- какой адрес? На каком адресе сервер стоит реально? Если он на внутреннем адресе, то нужно просто его опубликовать как виртуальный сервер. Если на внешнем -- то надо поставить устройство в режим маршрутизации.
Пожалуйста, описывайте задачу подробнее -- трудно гадать и при этом давать разумные советы...

NAT включен, сервер находится в LAN , т.е у него только внутренний адрес, на DFL-700 прописан в Routing Table с вышеуказанными настройками. Port mapping и правила firewall для него все прописаны. Проблем с доступом нет. Проблема состоит в том, чтобы в заголовках отправленных писем стоял адрес этого сервера, а не адрес DFL-700. Что нужно указать в настройках DFL-700?
P.S. В настройках DFL-700 раздела виртуальный сервер не нашла. Подскажите, пжл, где это находится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 14:36 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Alexander Shebaronin писал(а):
Итого, попробую по обрывкам описания составить картину. Есть провайдер, выделивший подсеть реальных адресов. Есть устройство, стоящее в режиме маршрутизации, то есть без НАТ. Тогда не вижу причин для появления этого топика вообще. Значит устройство стоит в режиме NAT -- тогда пытаемся понять задачу. Есть сервер, адрес которого прописан в ДНС -- какой адрес? На каком адресе сервер стоит реально? Если он на внутреннем адресе, то нужно просто его опубликовать как виртуальный сервер. Если на внешнем -- то надо поставить устройство в режим маршрутизации.
Пожалуйста, описывайте задачу подробнее -- трудно гадать и при этом давать разумные советы...

NAT включен, сервер находится в LAN , т.е у него только внутренний адрес, на DFL-700 прописан в Routing Table с вышеуказанными настройками. Port mapping и правила firewall для него все прописаны. Проблем с доступом нет. Проблема состоит в том, чтобы в заголовках отправленных писем стоял адрес этого сервера, а не адрес DFL-700. Что нужно указать в настройках DFL-700?
P.S. В настройках DFL-700 раздела виртуальный сервер не нашла. Подскажите, пжл, где это находится.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 14:47 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Routing это конечно хорошо, но не то, что вам нужно. Зайдите в Firewall->Port mapping и настройте виртуальный сервер для нужных вам протоколов.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 15:04 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Alexander Shebaronin писал(а):
Routing это конечно хорошо, но не то, что вам нужно. Зайдите в Firewall->Port mapping и настройте виртуальный сервер для нужных вам протоколов.

в Firewall->Port Mapping / Virtual Servers нужные протоколы настроены, все работает, но в отправленных письма видер firewall, а не mail-сервер.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 15:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Как виден? Где? Пример приведите пожалуйста.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 04, 2005 17:44 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Alexander Shebaronin писал(а):
Как виден? Где? Пример приведите пожалуйста.

Вот пример пересылки письма с нашего сервера на mail.ru и пересылка обратно на наш сервер.

Return-Path: <my@mailserver.ru>
Received: from mailserver.ru (root@localhost)
by mail.mailserver.ru (8.11.5/8.11.0) with SMTP id j347XBk02326
for <my@mailserver.ru>; Mon, 4 Apr 2005 11:33:11 +0400 (MSD)
Received: from mx8.mail.ru (mx8.mail.ru [194.67.23.28])
by mail.mailserver.ru (8.11.5/8.11.0) with ESMTP id j347XBJ02316
for <my@mailserver.ru>; Mon, 4 Apr 2005 11:33:11 +0400 (MSD)
Received: from mail by mx8.mail.ru with local
id 1DIM57-0001nV-00
for my@mailserver.ru; Mon, 04 Apr 2005 11:33:09 +0400
X-ResentFrom: <my@mail.ru>
Received: from [x.x.x.1] (port=25 helo=mail.mailserver.ru)
by mx8.mail.ru with esmtp
id 1DIM57-0001nI-00
for my@mail.ru; Mon, 04 Apr 2005 11:33:09 +0400
Received-SPF: none (mx8.mail.ru: x.x.x.1 is neither permitted nor denied by domain of mailserver.ru) client-ip=x.x.x.1; envelope-from=my@mailserver.ru; helo=mail.mailserver.ru;

Received: from mailserver.ru (root@localhost)
by mail.mailserver.ru (8.11.5/8.11.0) with SMTP id j347X7402300
for <my@mail.ru>; Mon, 4 Apr 2005 11:33:07 +0400 (MSD)
и т.д.
Видно, что mail.ru определяет адрес отсылающего сервера как x.x.x.1.
Это и есть адрес dfl-700.
Нужно, чтобы определялся адрес mail-сервера, например, x.x.x.2
Как указать в port mapping\virtual server, что пакеты с локального адреса должны публиковаться как x.x.x.2?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 05, 2005 11:34 
Не в сети

Зарегистрирован: Пн апр 04, 2005 10:40
Сообщений: 12
Откуда: S.-Peterburg
Так возможно ли решение данной проблемы?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 255


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB