faq обучение настройка
Текущее время: Вт июл 22, 2025 20:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 27, 2010 08:55 
Не в сети

Зарегистрирован: Вт авг 05, 2008 06:45
Сообщений: 94
danilovav писал(а):
Сделайте вместо wannet в NAT правиле all-nets.
Вообще, запустите ping 192.168.235.25 -t и смотрите в Status > Connections (фильтруйте по destination IP) куда идет.


сделал... этого IP вообще нет в Connections... до этого, кстати, тоже делал уже такое и с тем же результатом


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 27, 2010 09:05 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если нет, то смотрите Status > Logging

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 27, 2010 09:53 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
У вас что-нибудь в PBR настроено?

Routing Rules

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 27, 2010 16:31 
Не в сети

Зарегистрирован: Вт авг 05, 2008 06:45
Сообщений: 94
danilovav писал(а):
Если нет, то смотрите Status > Logging

и там пусто.. ни одного упоминания об 192.168.235.25... видимо, нужно сделать ARP Publish на wan интерфейс, а этого самого wan и нет

YuriAM писал(а):
У вас что-нибудь в PBR настроено?

Routing Rules

нет, пусто там

я уже и не знаю что думать... наверное, сброшу его в дефолт и настрою заново... потому как что я ни делал - интерфейса wan по прежнему нет.. КУДА он мог подеваться??? (я этот вопрос задаю в который раз, но никто даже предположений не высказал :) )


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re:
СообщениеДобавлено: Чт дек 02, 2010 03:13 
Не в сети

Зарегистрирован: Вт авг 05, 2008 06:45
Сообщений: 94
danilovav писал(а):
Я пару раз писал, но опять не могу найти. В общем, существуют несколько вариантов, но тот что ниже не требует дополнительного оборудования - в итоге он удобнее...

1) Objects > Address book > InterfaceAddresses
Добавляете
wan_ip2 - адрес в дополнительной подсети
wan_net2 - CIDR дополнительной подсети (аналогично wannet, обычно /24)

2) Interfaces > ARP
Делаете ARP publish на интерфейсе wan адреса wan_ip2

3) Routing > Routing tables > main
Добавляете маршруты (interface - network - metric)
wan - wan_net2 - 100 (метрика такая же, как для wannet)
core - wan_ip2 - 0

4) Rules > IP rules
Выше папки lan_to_wan делаете правило NAT lan/lannet wan/wan_net2 all_services (NAT: source IP = wan_ip2)


чтобы всё получилось пришлось слегка прокачаться в вопросах маршрутизации :D

всё работает, но нужно обязательно указывать wan_ip и wannet для интерфейса wan, а не оставлять 0.0.0.0 - 0.0.0.0/24

можно указать любые неиспользуемые у вас, типа wan_ip 192.168.123.123 wannet 192.168.123.0/24

тема старая, просто решил написать - может кому-то пригодится...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 20 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 302


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB