D-Link • Просмотр темы - dfl-800 + dsl модем + интернет: как лучше?

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

dfl-800 + dsl модем + интернет: как лучше?

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 2 из 2

[ Сообщений: 23 ]

На страницу Пред. 1, 2

Предыдущая тема | Следующая тема

Автор

Сообщение

YuriAM

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 07:34

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург

2foruser писал(а):

ну да ладно. у меня небольшая трабла. чувствую что решение под носом но найти не могу:
мне надо, чтоб с инета был доступен 1 адрес. я делаю порт маппинг. сначала правило SАТ, потом следом, правило Allow для этого-же сервиса, потом располагаю это правило на самый верх, что-б путаниц не было.
проверяем. с компа пускаем

Код:

telnet 81.95.227.98 2110

смотрим лог - пакет отбрасывается?
что я делаю не так?

Открывайте один порт и сверьтесь с этим
http://forum.dlink.ru/viewtopic.php?t=64076

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вернуться наверх

2foruser

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 09:00

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83

не поверите - не работает! я так уже делал.
то, что я открыл все порты - это я просто запарился и так и сяк проверять. сразу все открыл.

вобщем не работает. куда копать?

Вернуться наверх

YuriAM

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 10:07

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург

Это делаете?

Не забываем в правиле SAT, во вкладке SAT указать Destination IP Address - New IP Address: на нужный компьютер. Номер порта New Port:, если он не изменяется, можно не заполнять. Установить галку All-to-One Mapping: rewrite all destination IPs to a single IP.

Вернуться наверх

2foruser

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 12:44

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83

YuriAM
только что еще раз проверил: все так как вы говорите!

у меня другие порт маппинги работают прекрасно, правда они для ВЛАН настроены, а не для инета.

Вернуться наверх

sofat2

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 13:36

Зарегистрирован: Пт окт 10, 2008 12:40
Сообщений: 35

2foruser

Случаем при переносе pppoe на dfl не возникало проблем с "peer_refuses_to_use_authentication"? а то вот возникла, решить не могу...

Вернуться наверх

2foruser

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 13:44

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83

sofat2
проблем никаких нет.
чесноговря даже не представляю что это за проблема "peer_refuses_to_use_authentication"

где такое сообщение выдает? паралелльно на модеме сессии ПППоЕ нет, случайно? или с другого места активной сессии

Вернуться наверх

sofat2

Заголовок сообщения:

Добавлено: Ср окт 15, 2008 13:52

Зарегистрирован: Пт окт 10, 2008 12:40
Сообщений: 35

2foruser писал(а):

это в логе, означает несогласованность метода аутентификации, модем в режиме моста, разрешил все методы, даже "без аутентификации"

Вернуться наверх

2foruser

Заголовок сообщения:

Добавлено: Чт окт 16, 2008 11:50

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83

ну так что мне делать?

может есть какие другие способы проверить порт мап?

Вернуться наверх

Страница 2 из 2

[ Сообщений: 23 ]

На страницу Пред. 1, 2

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 227

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения