Здравствуйте. Проблема такого характера. Решили сменить АДСЛ модем 500Т на связку из роутера dir-120 и другого модема. Для доступа в подсеть использовалось pptp соединение.
Итак, расскажу попорядку настройки.
Имеем компьютер с ХР, на котором настроен ВПН сервер стандартными средствами. Компьютер имеет статический IP.
Между компьютером и 500Т при подключении к сети устанавливается ВПН соединение PC(192.168.160.1) <-> (192.168.160.2)500T. Внутренняя подсеть модема 192.168.141.0, адрес 192.168.141.4.

Для доступа к подсети добавляем статический маршрут:
route -p add 192.168.141.0 mask 255.255.255.0 192.168.160.2 (плюс метрика и прочее)
Всё работает!

Теперь берем dir-120.
Всё делаем полнастью аналогично, настройки точно совпадают вплоть до IP адресов. ВПН устанавливается. Что 192.168.160.1 пингуется через роутер, что 192.168.1.2 пингуется с компа. До добавления маршрута адрес роутера (192.168.141.4) а так же устройства в подсети (192.168.141.х) не доступны, но пинг явно не доходит до роутера (судя по активности индикатора WAN на роутере). После добавления статического маршрута пакеты начинают явно заруливаться на роутер (лампочка WAN мигает при каждой посылке пинга). Но подсеть по прежнему не доступна.

Скажите пожалуйста, это проблема роутера? Решаема ли она? Если да, то каким образом ? (возможно какие то настройки а firewall роутера?) Или если нет, то каким роутером можно заменить такой вариант? На самом деле смотрел в сторону dir-100, но не было в наличии, пока взял 120-й.
Спасибо.

Какая прошивка на роутере?
Схему в графическом виде с адресацией предоставить можете для анализа?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Вот полная схема. Надеюсь более менее наглядно отобразил.

Версия прошивки v1.02
Некоторые адреса изменил на буквенные по понятным причинам.

Так что? Проблема в роутере? В версии прошивки? Будет ли по описанномы ниже принципу работать роутер dir-100 ?

up

Модем в каком режиме работает?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Прошу прощения, в смысле во втором случае?
Сразу тогда скажу и про первый:
РРРоЕ + ВПН, режим DHCP
Второй вариант:
РРРоЕ, режим DHCP
за модемом DIR-120 (WAN - VPN, автоматическое получение адреса, LAN - DHCP)
Повторюсь, VPN соединение устанвавливается, и 192.168.160.2(адрес VPN DIR-120) нормально пингуется. А вот до адреса LAN роутера пинг не доходит. После добавления статического маршрута на сервере пинг 192.168.141.4 явно идет на WAN интерфейс DIR-120, но роутер не отвечает.

P.S. Я подключаю DIR-120 напрямую к серверу (правда указываю уже в настройках ВПН статический адрес вместо динамического) и результат тот же самый... Как вы понимаете АДСЛ роутер я не могу так же проверить

А что мешает можем в режим бриджа перевести и поднимать PPPoE Duall Access сессию на DIR-120? Зачем лишний NAT?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Потому что кроме адсл роутера используется ещё и gsm-роутер. и там от ната не уйти никуда. А в случае отказа адсл предполагается в кратчайший срок поднять впн через gsm, в простейшем случае просто переткнув LAN кабель из адсл в gsm-router. То есть по этой причине собственно и было решено использовать именно отдельный роутер, а не например adsl-router DSL-2500.

up