Есть 2-е сети: домашняя локалка (8 компов) и сеть провайдера. В инет и локалку провайдера вхожу через WAN PPTP, но при этом не могу попасть на локальные ресурсы домашней сети (в сетевом окружении они отображаются, но при попытке зайти на расшаренные папки сиситема пишит, что у меня нет прав доступа к этому ресурсу и следует обращаться к администратору сети,. Хотя до подключения DI-804 все было ок). С чем это связано?

Можно еще раз написать в очередной раз: модельный ряд DI на данный момент не позволяет разделять локальную сеть и интернет при использовании впн соединения!!! Никак!!
Сетевое окружение тем более не будет видно, потому что используется NAT.

И нет что ли никаких вариантов чтобы попасть на комп товарища из домашней сети???

Если только переконфигурацией WAN

_________________
С уважением -- Александр Шебаронин.

А как переностроить WAN?
Домашняя сеть 192.168.0.* Сеть провайдера (если локалка то 10.0.0.* - потключение через "Dynamic IP Address", если инет то 213.248.5.* - подключение через "L2TP").

Когда WAN настроен как Dynamic IP то можно попасть на компьютер товарища по IP-адресу.

_________________
С уважением -- Александр Шебаронин.

ну у меня vpn это только выход в нет.Для подключения к локалке же он на требуется!

ну у меня vpn это только выход в нет.Для подключения к локалке же он не требуется!

Я так понимаю, выход только в варианте использования роутера в варианте без PPTP, а PPTP поднимать на ПК.

Объяснения здесь - http://www.d-link.ru/phorum/viewtopic.php?t=18495

У меня 2 срочных вопроса плиззз суппорт ответьте срочно:

1. Можно ли сделать на роутере статический ip для доступа к провайдеру, а в инет программно через операционку сделать PPPoE соединение?
2. Почему когда в DHCP назначаешь стат с привязкой по MAC, если этого компа нет пока в сети, этот ip легко занимают другие, кому не выделен конкретный ip? версия прошивки 1.42 DI-808HV

С уважением.

P.S. Жду с нетерпеньем ответа!

1. AFAIK, нет, т.к. это PPP over Ethernet, то есть PPPoE-сервер и PPPoE-клиент должны быть в одном сегменте Ethernet. У них даже тип Ethernet-кадра свой - 0x8863-PPPoE Discovery, 0x8864-PPPoE Session.

2. Клиенты получают эти IP именно от этого DHCP-сервера? Не должно, вообще-то...
Не от другого? Так может быть.
Или может они у них статические? Так тоже может быть.

Так я так понимаю, что если в правилах прописан конкретный комп с MAC адресом, зачем же давать через этот ip работать даже со статическим ip, и MAC?
Блин это похоже дыра и с этим мне к Суппорту, будем их ответа ждать!

DHCP-сервер не должен мешать иному хосту работать с IP-адресом, кот. есть в его статических записях. Это проблема не сервера, а администратора.

Тоесть ты хочешь сказать, что как бы я не прописывал сат ip, по фиг любой чел. из вне подключается к сети и вперед, ни какого ограничения и хуже того, он еще и зарегить в сети может ip который привязан к какому то компу (которого в сети на данный момент нет) и соответственно человеку работающему на этом компе, а потом в случае чего все шишки на того чел., у которого данный ip?
хм. интересный подход!

По порядку...
"Человек из-вне подключается к сети" - это административный вопрос, если Вы допустили человека до порта, то роутер ему точно помешать не сможет, он не умеет выдёргивать провода и прогонять людей, даже шипеть громко и то не умеет.

"он еще и зарегить в сети может ip" - это я не понял, зарегистрировать где? Запись в leases DHCP-сервера? Нет, он же у него статический и к DHCP он не обращается.

При чём тут "интересный подход" или нет? Есть стандарты...

Нужен более высокий уровень безопасности? - пожалуйста, управляемые коммутаторы с режимом Port Security. Это разные классы устройств и стоят разных денег.