_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

На какую прошивку рекомендуете сменить. 2 D-Link 804 соединены VPN тонелем, шифрование IPsec. PPTP-Сервера на 804 должны пускать в LAN (на данный момент LAN при подключении к PPTP-Серверу не пингуется)

Что то и на новой прошивке ничего не получилось. Вот что я делал поэтапно:
1. WAN Settings - Static IP Address
IP Address: 10.0.0.2
Subnet Mask: 255.255.255.0
ISP Gateway Address: 10.0.0.1
2. LAN Settings
IP Address: 192.168.0.1
Subnet Mask: 255.255.255.0
3. DHCP Server - Disabled
4. VPN Settings
VPN: Enable
Max. number of tunnels: 10
PPTP Server: Enable
Virtual IP of PPTP Server: 192.168.1.1
Authentication Protocol: MSCHAP v2
MPPE Encryption Mode: Enable

Tunnel Name: tunnel1
User Name: user
Password: ****
5. Remote Management - Enabled
IP Address: 10.0.0.3
Port: 80

При этом, VPN поднимается, выдается IP 192.168.1.2. Пингую 192.168.1.1 - все ок (еще бы он не пинговался ). А вот 192.168.0.1 не пингуется . Может я что то не то делаю или что то забыл сделать? Подскажите пожалуйста!!!

Ну помогите пожалуйста....

у меня тоже не пингуется, но при этом все работает

_________________
di-604 => di-804hv + di-624 и dwl-900ap+ , dwl-730ap

А компьютеры, подключенные к LAN, что тоже не пингуются с PPTP-сервера, но при этом все остальные службы доступны? Правильно ли я понял, что на пинг даже не обращать внимания, а сразу подключаться к нужной службе (на конкретный порт)?

народ, кто смог победить проблему, отпишитесь! А техподдержке, вместо того, чтоб тишком скидывать решение на мэйл, лучше бы занести в FAQ!

Уже не одну неделю бьюсь - все безтолку. Ничего не работает. Так все таки как настроить данный девайс для доступа к локалке из вне???

Бьюсь над такой же проблемой третий день...
Думаю виновата прошивка.Причем самая свежая далеко не самая лучшая. Остановился на 20080915_D-Link_808HV_V1.51b03!
Подскажите плз на почту lem@pochta.ru кто-как решил эту проблему. Спасибо

На тестовом стенде все прекрасно работает. Сеть за роутером пингуется.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Уважаемые, периодически получаю вопросы, как решил проблемы с данным оборудованием.

Отвечу здесь для тех, кто еще соберется спросить - на короткое время проблема решалась перепрошивками, танцами с бубном. В итоге ВСЕ организации, с которыми работаю, заменили данную модель на D-Link DFL-210 и выше. Чего и Вам советую. Некоторые из новых железок пашут более полугода без перезагрузки, перезагрузки обуславливались сбоями по питанию.

Извините за оффтопик.

И мне sergtu@rambler.ru

Тоже бы хотелось решение проблемы kataev@potep.ru
Проблема такая: соединение устанавливается, комп из локалки(192.168.1.2) пингует комп внешний(10.0.0.2), а вот наоборот - никак...

Решил я эту проблему. Можно сказать тремя способами. Но третий не проверил, т.к. требует непосредственного присутствия в офисе на всякий пожарный случай.
Итак, что мы имеем по инструкции и по умолчанию на примере DI-804HV:
LAN - 192.168.0.1 MASK 255.255.255.0
PPTP server - 10.0.0.1
Подключаемся скажем клиентом Win XP, получаем 10.0.0.2 и все!
Ни хрена не видим, никто не пингуется в удаленной локалке.
А соль вот в чем:
Откроем в маршрутизаторе закладку Advanced и выберем пункт Firewall.
Что видим вторым правилом? А?
А то что не пущать в локалку никого ни под каким протоколом с любого IP!
Поэтому первым делом надо добавить разрешающее правило
Allow 10.0.0.* LAN,* *,*
Теперь (способ №1), если в настройках клиента Win XP поставить галку "Использовать основной шлюз в удаленной сети" все заработает!
Однако это не всегда надо. Дело в том, что при этом весь интернетовский трафик будет маршрутизироваться через удаленное соединение. А у меня лично домашний канал шире. Другое дело что, например, у меня сейчас дочка учится в Китае. И китайские провайдеры банят доступ к некотором сайтам. Так вот она через VPN подключается к нашему серверу и далее имеет доступ к нужным ей сайтам.
Способ №2. Не используем основной шлюз в удаленной сети.
В этом случае после установления соединения нужно на своем компе-клиенте ручками прописать дополнительную маршрутизацию:
route add 192.168.0.0 mask 255.255.255.0 10.0.0.2
Неудобно, но работает.
Третий не проверенный способ. Не используем ни основной шлюз в удаленной сети ни дополнительную маршрутизацию ни доп. правило в
Fierwall. Нужно просто прописать PPTP серверу выдавать IP адреса из диапазона локальных. При этом нужно поменять ("сдвинуть') LAN адрес маршрутизатора, скажем, на 192.168.0.100 и проследить, чтобы IP адреса компьютеров в локалке, выдаваемые DHCP сервером или установленные вручную, не пересеклись с диапазоном адресов, которые будет выдавать PPTP сервер своим клиентам.
Такой подход реализован, например, в программном маршрутизаторе MonoWall.
(Кстати, очень рекомендую. Имеет практически все: и NATи DHCP сервер и DNS форвардер и траффик шейпер и 100% VPN сервер и ... Отсутствуют всякие ограничения на количество правил маршрутизация/фильтрации. Может быть реализован на старом железе типа iP-166, допускает загрузку с флешки, с CD, с винта).

Третий способ почему-то у меня не сработал
VPN соединение устанавливается. VPN сервер 192.168.0.1 выдает клиенту адрес 192.168.0.2, и на этом все заканчивается.
Даже пинги от клиента к серверу не идут!