faq обучение настройка
Текущее время: Пт авг 01, 2025 10:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Вс сен 13, 2009 22:33 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
Приобрели роутер DIR-100 хотим использовать для установки канала связи с небольшим офисом.
Схема такая:

В головном офисе развернут ISA Server 2006 сервер настроен таким образом что с любого пк можно подключиться создав подключение VPN. (Клиенты спокойно подключаются и работают)

в дополнительном офисе установлен роутер DIR-100

на роутере настраиваем PPTP соединение на ISA Server 2006
Связь не устанавливается.

Настройки роутера:

Enter the information provided by your Internet Service Provider (ISP).

My Internet Connection is: PPTP
IP Static
IP Address: 192.168.0.10 (assigned by your ISP)
Subnet Mask: 255.255.255.0
Gateway: 192.168.0.1
DNS: 192.168.0.1
MAC Address: 00-24-8C-0A-D5-FA

Server IP/Name: 81.195.xx.xx
PPTP Account: user01
PPTP Password: ******
PPTP Confirm Password: ******
MTU: 1446
Connect mode select: Always-on

В логах ISA сервера
93.81.xx.xx GRE 13.09.2009 19:26:01 93.81.xx.xx 81.195.xx.xx 0 PPTP Closed Connection [System] Allow VPN client traffic to ISA Server 0x80074e24 FWX_E_CONNECTION_KILLED


93.81.xx.xx TCP 13.09.2009 19:26:05 93.81.xx.xx 81.195.xx.xx 1723 PPTP Initiated Connection [System] Allow VPN client traffic to ISA Server 0x0 ERROR_SUCCESS


93.81.xx.xx GRE 13.09.2009 19:26:05 93.81.xx.xx 81.195.xx.xx 0 PPTP Initiated Connection [System] Allow VPN client traffic to ISA Server 0x0 ERROR_SUCCESS


93.81.xx.xx TCP 13.09.2009 19:26:05 93.81.xx.xx 81.195.xx.xx 1723 PPTP Closed Connection [System] Allow VPN client traffic to ISA Server 0x80074e24 FWX_E_CONNECTION_KILLED

Куда смотреть - как натсроить VPN ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 14, 2009 12:39 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
1.убежитесь, что lan и wan подсеть на роутере не совпадает.
2.Убедитесь что удаленные подсети не совпажают.
3.убедитесь что NAT провайдера пропускает GRE.
4.Убедитесь, что на ISA отключенно MPPE и MPPC.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 14, 2009 19:52 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
1.Не совпадают
2.Не совпадают
3.ISA Server опубликован в интрнет напрямую (как проверить GRE ?)
4. Не нашел настроек на ISA MPPE и MPPC где посмотреть ?

На роутере в логах

Sep/12/2009 04:17:59 [PPP] start lcp stage
Sep/12/2009 04:17:59 [PPTP] pptp start up
Sep/12/2009 04:17:55 [PPTP] pptp reconnect
Sep/12/2009 04:17:50 [PPP] start lcp stage
Sep/12/2009 04:17:50 [PPTP] pptp start up
Sep/12/2009 04:17:48 [PPTP] pptp close
Sep/12/2009 04:17:48 [PPP] start lcp stage
Sep/12/2009 04:17:47 [PPTP] pptp start up
Sep/12/2009 04:17:45 [PPTP] pptp close
Sep/12/2009 04:17:45 [PPP] start lcp stage
Sep/12/2009 04:17:45 [PPTP] pptp start up
Sep/12/2009 04:17:41 [PPTP] pptp reconnect


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн сен 14, 2009 21:09 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
Проверил на другом роутере D-link DI-804HV
Firmware Version: V1.51b12, Mon, Jul 06 2009
VPN подключается и нормально работает. Вроде бы проблема не в ISA Server.

DIR-100 ни вкакую не подключается
Hardware Version : B1 Firmware Version : v2.03(EN)

Куда смотреть ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 15, 2009 14:02 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
Коллеги неужели нет идей ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 15, 2009 15:02 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Сниф с ISA сделать сможете?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт сен 15, 2009 15:57 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
Ок сегодня сделаю с внешнего интерфейса.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб сен 19, 2009 12:48 
Не в сети

Зарегистрирован: Вс сен 06, 2009 20:31
Сообщений: 11
Сниф с ISA сервера отправимл Вам на почту.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 213


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB