faq обучение настройка
Текущее время: Вт авг 05, 2025 12:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: DI-804HV и программа DS-605
СообщениеДобавлено: Ср июл 08, 2009 16:37 
Не в сети

Зарегистрирован: Ср июн 27, 2007 09:57
Сообщений: 45
Помогите с проблемой. У меня на главном офис DI-804HV и с других сторон тоже. Работает 7 туннелей IPSEC. Я хочу сделать еще один туннель с динамическим адресом. Как мне представительство D-Link разрекламировало программный продукт DS-605 (на 5 лицензий). Легко устанавливается и настраивается и безопасно. Нашел, заказал (долго ждал) - привезли. А теперь уже месяц голова пухнет - нечего не получается.
На DI804 к примеру сеть 192.168.1.0/255.255.255.0
Компьютер (с динамическим адресом) к примеру 192.168.2.1/255.255.255.0
На роутере я настраиваю VPN-Dynamic VPN Setting
Tunnel Name - Dynamic
Dynamic VPN - Enable
IPSec NAT Traversal - Enable (пробовал и с отключенным)
Local Subnet - 192.168.1.0
Local Netmask- 255.255.255.0
Preshare Key - 11111
_Aplly_

Set IKE Proposal: Group5-3DES-SHA1-28800
Set IPSEC Proposal: Group5-ESP-3DES-SHA1-3600
_Aplly_

В программном обеспечении делаю:

Profile setting:
Basic Setting: DI-804hv - LAN/WAN (over IP)

Ipsec General setting:
Gateway (ip WAN DI-804HV)
IKE Policy: DI-804-(3DES-SHA-DH5)
Ipsec Policy: DI-804-(3DES-SHA)
Advance option: Main mode
PFS group: DH-Group 5 (1536)
Use Ip compresion (включено)

Indentities:
Local indentitten: Ip Adress
Use pre-share key: 11111

Ip adress assignment: Use local Ip adress

Remote network: 192.168.1.0 - 255.255.255.0

Firewall setting: off (делал по разному)

Одним словом настроил (не первого раза, на шел ошибки) - соединилось. Выбирал группы 2 (тоже происходит соединение).
Вижу на программе есть соединение и на роутере тоже. А дальше не пингуется и не помгу подключится к компьютеру. Что мне надо сделать, где моя ошибка. ПОМОГИТЕ,

Еще скажу программа сделала в Сетевые подключения свое "Подключение по локальной сети". Может что-то с этим связано. помогите.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 07:15 
Не в сети

Зарегистрирован: Сб сен 22, 2007 12:01
Сообщений: 90
Комп в сети 192.168.2.0/24 знает путь в сеть 192.168.1.0/24 ?
Компы в сети 192.168.1.0/24 знают путь в сеть 192.168.2.0/24 ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 10:58 
Не в сети

Зарегистрирован: Ср июн 27, 2007 09:57
Сообщений: 45
Нет я больше не чего не прописывал. Если не трудно помогите. Где и как. Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 11:08 
Не в сети

Зарегистрирован: Сб сен 22, 2007 12:01
Сообщений: 90
Покажите результат команды route print на хосте 192.168.2.1 при поднятом туннеле. В сетке 192.168.1.0/24 все нормально, наверное. Там 192.168.1.1 (локальный ip роутера) в качестве default gateway указан?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 09, 2009 20:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Настройте по аналогии


Вложения:
DS-601_to_DI_8xx_series.zip [894.19 KiB]
Скачиваний: 141

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 10, 2009 16:05 
Не в сети

Зарегистрирован: Ср июн 27, 2007 09:57
Сообщений: 45
Спасибо скачал файл. Сегодня попробую и отпишусь о результате.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 10, 2009 16:24 
Не в сети

Зарегистрирован: Ср июн 27, 2007 09:57
Сообщений: 45
Прям сейчас попробовал и все получилось СПАСИБО большое. Только единственное я еще не понял в чем моя ошибка. Поэксперементирую и отпишусь. Пока мне кажется разница состоит только:
1. Группу я выбирал 5 (я в доке 1)
2. И на роутере я просто создал тунель d Dynamic VPN Settings не дублируя его VPN setting.
Вижу только эти разницы. Поэксперементируем. Спасибо еще раз.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 260


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB