faq обучение настройка
Текущее время: Пт июл 11, 2025 22:25

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу Пред.  1, 2
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 07, 2009 14:42 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
короче фик с ним с DFL, буду на 3845 копить


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 07, 2009 16:20 
Не в сети

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478
danilovav писал(а):
Что конкретноза правило? Какое действие? Вы не думаете что им вы все завалили вообще на устройстве?
Логгировать надо конкретные разрешающие NAT/Allow правила
А вообще - лог, который вы привели - радиусный. Логгирование порождает CONN логи

правило на all-net я сделал чтобы не было больше "вопрос" про логирование правил ибо я не сомневался что оптяь про это спросят (но так и случилось) хотя я уже как и явно написал пример правил которые отвечают за L2Tp_VPN ( вот ещё раз они):

Cranium писал(а):
кстати про радиус..., вы мне как-то пытались помочь в этой теме:
viewtopic.php?t=69933&highlight=RADIUS
дык вот у меня до сих пор нули считает DFL, последний совет Васильева Сергея про логирование правил ни к чему не привел, точнее "включать все" я не пробовла т.к 99% процентов к L2tp отношения не имеют. Собственно вопрос!, логировать надо те правила которые разрешают трафик с PPTP(L2TP)_интерфейса в локальную сеть и назад - т.е именно по ним трафф ссчитается?, или я чего-то не понимаю?

У меня на логе стоят 2 эти правила:
Код:
4  L2TP_Over_IPSec_IN  Allow  L2TP_Over_IPSec  Roaming_IP_POOL  lan3  lan3net  my_services
5  L2TP_Over_IPSec_OUT  Allow  lan3  lan3net  L2TP_Over_IPSec  Roaming_IP_POOL  my_services


заранее спасибо.

во второй раз я снова явно написал и указал что создал и включил Лог правила " всем всё ",оно ничего не убило потому что всё работает(по крайне мере то что нужно для теста vpn+radius), но тут опять пришле пост от Сергея Васильева чтобы я проверил "включение логирование" ... no_comments...толи не читают вобще что люди пишут ..или я не знаю.

так же включал настройку в Advance settings:
" Log Connection Usage: Log for every packet that passes through a connection "

она независимо не от чего показывает и логирует вообще всё и вся.
результат - тот же.
danilovav писал(а):
А вообще - лог, который вы привели - радиусный

Это лог DFL, а не радиуса:
Код:
2009-04-07
9:19:04 Notice USERAUTH
3700008   
 172.23.1.6
 
 accounting_stop
 
bytessent=0 bytesrecv=0 packetssent=0 packetsrecv=0 gigawrapsent=0 gigawraprecv=0 sestime=108 authrule=L2TP_Over_IPSec authagent=PPP authevent=accounting username="test"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 11, 2009 12:06 
Не в сети

Зарегистрирован: Пт май 05, 2006 16:52
Сообщений: 4181
Откуда: default
Короче, серия DFL не наделена нормальной техподдержкой, а жаль.
Даже просто ответа на первоначальный вопрос дождаться не получилось :(.

заказал 3845...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 287


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB