faq обучение настройка
Текущее время: Ср авг 20, 2025 11:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Пн дек 06, 2010 12:05 
Не в сети

Зарегистрирован: Пн июн 09, 2008 16:32
Сообщений: 5
Помогите настроить тоннель между этими роутерами. Всё делал по этой статье:
http://www.dlink.ru/ru/faq/92/503.html
Но там настройка между двумя 804.
Прошивка на 804: V1.53RU
Прошивка на 808: V1.51b12

Единственное различие, которое обнаружил на роутерах, при такой настройке - это (алгоритм шифрации в поле Encryption Algorithm), у 808HV можно выбрать 3DES или DES, а вот у 804HV почему-то только DES-56bit и другого недано :(
В результате тоннеля нету. Валит постоянно ошибками и разъединяеться.
Цитата:
Monday December 06, 2010 11:44:52 Send IKE (INFO) : delete 79.143.74.xx -> 217.29.48.xx phase 1
Monday December 06, 2010 11:44:52 IKE phase1 (ISAKMP SA) remove : 79.143.74.xx <-> 217.29.48.xx
Monday December 06, 2010 11:45:07 Receive IKE M1(INIT) : 217.29.48.xx --> 79.143.74.xx
Monday December 06, 2010 11:45:07 Try to match with ENC:DES AUTH:PSK HASH:MD5 Group:Group1

1. Внутренняя сеть 10.7.7.0 для 79.143.74.xx
2. Внутренняя сеть 192.168.0.0 для 217.29.48.xx

Заранее спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Пн дек 06, 2010 14:20 
Не в сети

Зарегистрирован: Чт янв 10, 2008 18:21
Сообщений: 337
Еще один мазахист... лана...

- берешь прошивку http://ftp.dlink.ru/pub/Router/DI-804HV/Firmware/
- заливаешь ее в ОБА устройства (804 и 808 отличаются ТОЛЬКО разным кол-вом портов)
- настраиваешь IPSec
- наслаждаешься жизнью


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Пн дек 06, 2010 15:15 
Не в сети

Зарегистрирован: Пн июн 09, 2008 16:32
Сообщений: 5
Темный Ангел писал(а):
Еще один мазахист... лана...
- наслаждаешься жизнью

Спасибо, заработало. Как я понял, их подружить только с одинаковыми прошивками можно?
А почему мазахист????


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Пн дек 06, 2010 16:31 
Не в сети

Зарегистрирован: Чт янв 10, 2008 18:21
Сообщений: 337
Ваша проблема из этой же оперы
viewtopic.php?f=3&t=132932

Далее сами сообразите или разжевать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Пн дек 06, 2010 17:35 
Не в сети

Зарегистрирован: Пн июн 09, 2008 16:32
Сообщений: 5
Темный Ангел писал(а):
Ваша проблема из этой же оперы
viewtopic.php?f=3&t=132932

С этим разобрался. Большое спасибо. Появился ещё один вопрос, не много нестандартный, думаю. Но мне нужно, чтобы туннель поднимался только тогда, когда запрос идёт из сети 1, т.е. с машин 10.7.7.ХХ --на-> 192.168.0.ХХ и при таком туннеле из сети 1 можно было-бы пинговать все компы сети 2, а вот наоборот, из сети 2 сеть 1 была-бы невидна. И второе, чтобы компы сети 2, не могли бы инициировать туннель, если он разорван.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPsec тоннел между DI-804HV и DI-808HV
СообщениеДобавлено: Вт дек 07, 2010 06:32 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Запрет инициации IPsec невозможен
Прикрыть сеть на DI не получится, а вот на DFL-210/800 - запросто

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: borodator, Google [Bot] и гости: 241


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB