faq обучение настройка
Текущее время: Пн авг 18, 2025 18:07

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Чт апр 14, 2005 00:11 
Не в сети

Зарегистрирован: Ср апр 13, 2005 23:48
Сообщений: 3
Откуда: St-Petersburg
Помогите пожалуйста решить проблему...
Имеем DI-804HV (WAN интерфейс имеет статический IP-адрес, LAN- сеть 192.168.170.0) и Win2000Server (имеет два Ethernet интерфейса WAN со статическим IP-адресом и LAN - сеть 192.168.160.0, настроена маршрутизация с другими сетями, в том числе через VPN средствами службы роутинга Win2000Srv)

Попытка настроить VPN между DI-804HV и Win2000Srv VPN-тунель для локальных сетей по примеру в FAQ (Настройка IPSec VPN соединения на Windows 2000 Server (на примере DFL-100)) -http://www.dlink.ru/technical/faq_vpn_21.php к положительному результату не привела.

Буду очень благодарен если подскажите работающий пример такой связки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 14, 2005 09:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Расскажите поподробнее что не получилось. Что в логах устройства, что в логах винды. Настройки огласите. Как гадать то? А примеров на все случаи жизни написать невозможно.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 15, 2005 00:05 
Не в сети

Зарегистрирован: Ср апр 13, 2005 23:48
Сообщений: 3
Откуда: St-Petersburg
Alexander Shebaronin писал(а):
Расскажите поподробнее что не получилось. Что в логах устройства, что в логах винды. Настройки огласите. Как гадать то? А примеров на все случаи жизни написать невозможно.


На самом деле задача в следующем.
1. Имеется офис с локальной сетью 192.168.160.0, сервер Win2000Server и выделеным подключением к Инету с IP допустим XXX.XXX.XXX.XXX. На сервере с помощью службы Routing and Remote Access организована VPN с другим сервером Win2000Server с настройками по умолчанию через Demand Dial Interface и соответственно прописана маршрутизация из одной сети в другую через VPN (с указанием виртуальных интерфейсов в маршрутизации).
2. Имеется также удаленный склад на котором есть выделеное подключение к интернету с IP допустим YYY.YYY.YYY.YYY. На складе установлен только принтер (с LPT интерфейсом) и есть возможность задействовать (есть в наличии) принт-сервер DP-101P+, компьютер здесь (на складе) не нужен И ДАЖЕ НЕЖЕЛАТЕЛЕН - основная задача обеспечить подключение этого принтера на складе к офисной ЛВС 192.168.160.0, чтобы из офиса можно было распечатывать накладные на складском принтере.

Конечно можно просто подключить принт-сервер к публичному адресу YYY.YYY.YYY.YYY и организовать открытое подключение принтера через Интернет, но при этом понятно, что любой желающий может как минимум через веб-интерфейс принт-сервера менять его настройки, а установив у себя драйвера принтера распечатывать на нем что угодно, хотя бы просто из хулиганства.

С помощью DI-804HV (firmware 1.40) была идея реализовать на складе ЛВС 192.168.170.0 (например) в которую был бы включен принт-сервер DP-101P+ (например 192.168.170.10) и соответственно сам принтер. Между DI-804HV (public IP YYY.YYY.YYY.YYY) и офисным сервером Win2000Serv (public IP XXX.XXX.XXX.XXX) организовать VPN и через тунель закрытое подключение принтера на складе к ЛВС офиса.
Попытка организовать соединение по примеру http://www.dlink.ru/technical/faq_vpn_21.php никчему не привела - судя по логам DI-804HV даже нет попыток установления соединения.

Возможно это не самый лучший вариант реализации данной задачи, поэтому буду очень признателен если Вы укажете более изящное решение на основе оборудования Вашей Компании.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 15, 2005 11:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Идея правильная, на мой взгляд, и наиболее логичная. А вот понять что происходит можно только по логам устройств. Что пытается сделать сервер виндоуз когда вы пингуете удаленный принтер? Пытается ли установить туннель?

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 15, 2005 12:33 
Не в сети

Зарегистрирован: Ср апр 13, 2005 23:48
Сообщений: 3
Откуда: St-Petersburg
Alexander Shebaronin писал(а):
Идея правильная, на мой взгляд, и наиболее логичная. А вот понять что происходит можно только по логам устройств. Что пытается сделать сервер виндоуз когда вы пингуете удаленный принтер? Пытается ли установить туннель?


При попытке пинговать DI-804HV (192.168.170.1) или принт-сервер (192.168.170.10) винда возвращает ответ от шлюза офисного Инет соединения (XXX.XXX.XXX.XXX) что узел 192.168.170.1 недоступен. В логах DI-804 никакой активности не отмечено.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 18, 2005 09:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт апр 22, 2004 09:33
Сообщений: 2037
Откуда: D-Link Moscow
Соответственно либо у вас неправильно настроен роутинг, либо винда не понимает что трафик на 170 сеть должен заправляться в ВПН.

_________________
С уважением -- Александр Шебаронин.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 244


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB