faq обучение настройка
Текущее время: Вт авг 19, 2025 06:27

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Ср июл 06, 2011 08:55 
Не в сети

Зарегистрирован: Ср янв 31, 2007 02:05
Сообщений: 29
Откуда: dlink@obm.ru
обновился до 2.27 после этого на трех роутерах не могу соединится по PPTP
с windows 7 - выдает ошибку 628
обычно эта ошибка - когда сервер впн вовремя не отвечает, мне же эта ошибка выдается мгновенно после попытки с ним соединится.
с XP все нормально соединяется.
Ни кто не сталкивался?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср июл 06, 2011 09:28 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
какая точно версия прошивки?

и надо смотреть что в локах при неудачных попытках подключения Win7 клиентов

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 28, 2011 15:12 
Не в сети

Зарегистрирован: Чт июл 28, 2011 15:07
Сообщений: 4
Точно такая же ошибка. В логах DFL 800 пусто:
pptp_session_closed
pptp_tunnel_closed
pptp_tunnel_up

Клиент с ХР подключается на ура.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 28, 2011 15:16 
Не в сети

Зарегистрирован: Чт июл 28, 2011 15:07
Сообщений: 4
да, прошивка - 2.27.00


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 28, 2011 15:18 
Не в сети

Зарегистрирован: Чт июл 28, 2011 15:07
Сообщений: 4
Firmware Version: 2.27.00.15-14098
May 25 2010
Если уж быть совсем точным


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 28, 2011 16:18 
Не в сети

Зарегистрирован: Чт июл 28, 2011 15:07
Сообщений: 4
Решено. Проблема в шифровании windows 7

"The following crypto algorithms are no longer supported on Windows Vista or later versions:

40- and 56-bit RC4 encryption, formerly used by the Microsoft Point-to-Point Encryption (MPPE) Protocol for PPTP-based VPN connections
DES encryption, formerly used by IPsec policy within L2TP/IPsec-based VPN connections
MD5 integrity checking, formerly used by IPsec policy within L2TP/IPsec-based VPN connections"

А железка DFL800 c моей прошивкой поддерживает только "40- and 56-bit RC4 encryption". В настройках DFL в interfaces->pptp server-> PPP parameters снял галки с шифрования и оставил NONE. Сейчас подключаюсь с ХР и Windows 7 без шифрования успешно.
Или можно принудить windows 7 использовать слабое шифрование твиком реестра
HKLM\System\CurrentControlSet\Services\Rasman\Parameters\AllowPPTPWeakCrypto

ВОПРОС: Будет ли поддерживаться шифрование совместимое с windows 7 в новой прошивке, лежащей на фтп д-линка.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт июл 28, 2011 16:19 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
mlof писал(а):
Firmware Version: 2.27.00.15-14098
May 25 2010
Если уж быть совсем точным

Почти наверняка это связано с шифрованием.

Поставьте полноценную прошивку 2.27.03 (WW)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 248


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB