faq обучение настройка
Текущее время: Пн июл 28, 2025 00:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Ср июн 09, 2010 13:27 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Доброе время суток.
Прошу помощи в следующем вопросе.

Имеется DFL-210. К порту DMZ подключен Cisco маршрутиризатор (10.0.0.1) который выдает DHCP с сетью 10.0.0.0/24. За Cisco находится вторая сеть 20.0.0.0/24, в которой находится почтовый сервер.
Необходимо настроить PPTP сервер, который бы позволял PPTP клиентам ходить в сеть 20.0.0.0/24 на почтовик через Cisco.
На данный момент настроен PPTP сервер, который выдает IP_Pool из сети 10.0.0.0/24, ip Cisco пингуется, но не пингуется почтовый сервер. Не могу найти настройки шлюза по умолчанию для PPTP клиентов. Или в данном случае данный вопрос необходимо решать другими способома.

Заранее благодарен.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июн 09, 2010 14:04 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
Antonssd писал(а):
К порту DMZ подключен Cisco маршрутиризатор (10.0.0.1) который выдает DHCP с сетью 10.0.0.0/24
Antonssd писал(а):
На данный момент настроен PPTP сервер, который выдает IP_Pool из сети 10.0.0.0/24
???

_________________
если человек - идиот, то это надолго


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 09, 2010 14:07 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Нарисуйте схему

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 09, 2010 16:00 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
Изображение

Вот схема.
На DMZ настроен DHCP клиент , который берет IP с Cisco.
В настройках PPTP сервера указан IP Pool 10.0.0.245 - 10.0.0.250.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 09, 2010 16:22 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
На DFL и Cisco соответствующие разрешающие правила есть?
На DFL есть маршрут на 20ю сеть через Cisco?
Клиенты "знают" о том, что за РРТР сервером кроме 10й сети есть еще и 20я? Это делается либо дополнительным маршрутом (вручную), либо оставлением галки использовать удаленный шлюз.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 09, 2010 16:44 
Не в сети

Зарегистрирован: Вт апр 27, 2010 07:43
Сообщений: 53
На Cisco правила есть, но какие: из 10.0.0.0/24 в 20.0.0.0/24 можно.
Вот с DFL у меня проблема. Как понимаю необходимо добавить маршрут в "Маршрутизация > Таблицы маршрутизации > main"? Не подскажете настройки?
Клиенты знаю методом галки. Но где в DFL указывать этот шлюз?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 09, 2010 17:11 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Маршрут
Routing > Routing tables > main
Interface lan (тот интерфейс, куда у вас включен Cisco)
Network 20.0.0.0/24 (сеть за Cisco)
Gateway 10.0.0.1 (адрес Cisco)
Metric 10

Правила на DFL
Rules > IP rules
Allow pptp_server/pptp_server_pool lan/20.0.0.0/24 all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 255


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB