faq обучение настройка
Текущее время: Чт июн 19, 2025 01:19

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 81 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.
Автор Сообщение
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 15:52 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
iax79 писал(а):
Nite2 писал(а):
Дропается не по этой причине. Нужно правило, разрешающее pptp_suite с sov, all-nets на core, sov_ip. Если не получится, выкладывайте новый лог.



pptp_suite это что? какой адрес за ним закреплен

Это сервис ....

зы я не использовал его в своих настройках :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 15:53 
iax79, pptp_suite - это такой сервис, вернее, набор сервисов. Забыли уже предыдущую тему, как вы его наружу разрешали для провайдерского сервера?


Вернуться наверх
  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:00 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
добавил правило

Изображение


Так же дропается

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:03 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
Nite2 писал(а):
iax79, pptp_suite - это такой сервис, вернее, набор сервисов. Забыли уже предыдущую тему, как вы его наружу разрешали для провайдерского сервера?


нет я не использую его нигде. может не там смотрю?



Поменял в правиле с all_services на pptp_suite

Всеравно дропается
sov
81.*.**.** 63433
37.**.**.** 1723
ruleset_drop_packet
drop


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:14 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
почему sov_ip он у меня 0.0.0.0


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:24 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
iax79 писал(а):
Nite2 писал(а):
iax79, pptp_suite - это такой сервис, вернее, набор сервисов. Забыли уже предыдущую тему, как вы его наружу разрешали для провайдерского сервера?


нет я не использую его нигде. может не там смотрю?



Поменял в правиле с all_services на pptp_suite

Всеравно дропается
sov
81.*.**.** 63433
37.**.**.** 1723
ruleset_drop_packet
drop


Не проходит подключение внешнего клиента на порт 1723. как его разрешить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:42 
sov_ip - я имею в виду ваш ip, выдаваемый провайдером по vpn. Я не знаю, как он у вас называется, сам назвал его sov_ip, т.к. по смыслу подходит. Вместо sov_ip поставьте то название, которое соответствует внешнему ip, получаемому роутером по vpn от провайдера (тому ip, который у вас в логе начинается на 37.*).

Порт 1723 входит в pptp_suite. Гляньте в Services на DFL, там все прозрачно.


Вернуться наверх
  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:53 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
Nite2 писал(а):
sov_ip - я имею в виду ваш ip, выдаваемый провайдером по vpn. Я не знаю, как он у вас называется, сам назвал его sov_ip, т.к. по смыслу подходит. Вместо sov_ip поставьте то название, которое соответствует внешнему ip, получаемому роутером по vpn от провайдера (тому ip, который у вас в логе начинается на 37.*).

Порт 1723 входит в pptp_suite. Гляньте в Services на DFL, там все прозрачно.

Ясно


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 16:54 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
Всеравно дропается


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Чт май 03, 2012 17:10 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
iax79 писал(а):
Nite2 писал(а):
sov_ip - я имею в виду ваш ip, выдаваемый провайдером по vpn. Я не знаю, как он у вас называется, сам назвал его sov_ip, т.к. по смыслу подходит. Вместо sov_ip поставьте то название, которое соответствует внешнему ip, получаемому роутером по vpn от провайдера (тому ip, который у вас в логе начинается на 37.*).

Порт 1723 входит в pptp_suite. Гляньте в Services на DFL, там все прозрачно.

Ясно

это правильно что в поле net я ставлю IP а не сеть


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Пт май 04, 2012 04:56 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
При попытке подключения к PPTP серверу на DFL260E с помощью виндовс подключения в логах следующие записи.

1)
2012-05-04
07:57:19 Warning RULE
6000051 Default_Rule TCP sov
81.**.**.**
37.**.**.** 64499
1723 ruleset_drop_packet
drop
ipdatalen=28 tcphdrlen=28 syn=1


2)
2012-05-04
07:57:13 Warning RULE
6000051 Default_Rule TCP sov
81.**.**.**
37.**.**.** 64499
1723 ruleset_drop_packet
drop
ipdatalen=28 tcphdrlen=28 syn=1

3)
2012-05-04
07:57:10 Warning RULE
6000051 Default_Rule TCP sov
81.**.**.**
37.**.**.** 64499
1723 ruleset_drop_packet
drop

Прописал правило в IP RULE
чтобы пропускало трафик снаружи на интерфейс CORE не помогло всеравно дропается.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Пт май 04, 2012 08:49 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
В логе DFL после добавления правила PPTP_suite тип ошибки изменился

2012-05-04
11:52:17 Notice RULE
6000060 LocalUndelivered TCP sov
81.**.**.**
37.**.**.** 64110
1723 unhandled_local
drop
ipdatalen=28 tcphdrlen=28 syn=1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Пт май 04, 2012 08:54 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
Я так понимаю роутер не знает что делать с этими данными.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Пт май 04, 2012 14:26 
Значит, у вас PPTP сервер как-то не так сконфигурирован. В результате он не подхватывает эти соединения, а сам роутер не знает, что с ними делать.


Вернуться наверх
  
 
 Заголовок сообщения: Re: DFL260e вопросы настройка PPTP Servera
СообщениеДобавлено: Вс май 06, 2012 13:19 
Не в сети

Зарегистрирован: Пт апр 27, 2012 17:03
Сообщений: 113
Все настроил.
Вот какие настройки.

1) IP_Pools (В инструкции шаги с 1-5)
Изображение

2) User Authentication (В инструкции шаги с 6-9)
Изображение

3) PPTP Server ((В инструкции шаги с 10-13))
Изображение


4) User Authentication Rules ((В инструкции шаги с 14-16))
Изображение

5)IP Rules (FROM and TO) ((В инструкции шаги с 17-21))
Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 81 ]  На страницу Пред.  1, 2, 3, 4, 5, 6  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 242


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB