Hello

Кто-нибудь объясните пожалуйста. Почему интерфес LAN DFL-210 пишет что IP адрес 192.168.0.22 отправителя ARP-запроса считается недействительным.

Model: DFL-210
System Time: 2009-10-22 21:15:46
Firmware Version: 2.26.00.06-12653
Sep 23 2009
IDP Signatures: 0 Signatures
Last updated -
AV Signatures: 0 Signatures
Last updated Disabled - No Anti-Virus configured

2009-10-22
21:17:12 Warning ARP 300049 Default_Access_Rule lan 192.168.0.22 192.168.0.1 invalid_arp_sender_ip_address drop
hwsender=00-0b-82-0c-21-9f hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-0b-82-0c-21-9f destenet=00-00-00-00-00-00

На нем работает DHCP сервер который сам же присваивает этот айпишник. Еще например явно разрешен в правиле исходяший протокол UDP на все порты однако эта штука отбрасывает эти пакеты. Пожалейте мои нервы аааааааааааааааа
2009-10-22
21:47:20 Warning RULE
6000051 Default_Access_Rule UDP lan
192.168.0.9
194.87.0.88 5060
5060 ruleset_drop_packet
drop
ipdatalen=461 udptotlen=461

Проблема с маршрутизацией. Покажите маршруты и настройки интерфейсов. И правила Access.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

А остальное?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

На нем (DFL210)
Работает DHCP и раздает адреса айпи-телефонам, компы к этой железке не подключены. Dlink нужен исключительно для NAT SIP-трафика и DHCP.

Treatment, а Вы SIP ALG включали? И скольких провайдеров SIP телефонии Вы используете?


Так у вас 194 сеть нигде в маршрутах не прописана... поэтому и дропает.

_________________
Думал: юзер, оказалось: ламер

Провайдер SIP - один, SIP-ALG не включал. Если подскажете где и что прописать, буду оч признателен!

А вообще сорри, маршрут к 194 у вас есть. А что SIP не работает?

_________________
Думал: юзер, оказалось: ламер

Картинка с таблицей маршрутов выше. А вообще конечно 194 доступен с этого устройства. И да, я ламер, просто никто кроме меня этого не сделает.

Подскажите хотя-бы фабулу кратенько, что нужно сделать.
Какой маршрут создать???

Так работает или нет SIP? И что за SIP устройства (телефоны) у вас?

_________________
Думал: юзер, оказалось: ламер

SIP не работает. Сейчас проблемы с ARP я поправил. Теперь ругается default access rule и дропает пакеты предназначенные для SIP-провайдера, что, как я понимаю, говорит о неправильно настроеном маршруте или маршрутах. Оказывается эта штуковина делает reverse-lookup сети источника перед тем как отправить пакет дальше. Дело явно не в телефонах.

А в правилах Access ничего не прописано?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)