Всем привет!

Помогите с подключением.
У меня DFL-860 стоит как второй экран защиты. Wan1 подключен к сетевой карте к компьютеру с ISA.
Проблема в том, между ИСА и DFL постоянно происходит обрыв соединения и тут же подключается заново. Думаю
проблема в несогласованности сетевых адаптеров. Выставлял скорос ть 100Мб фулл, немного помогло, увеличилось
время переподключения. До этого DFL Wan1 был подключен к коммутатору провайдера, все работало. Неужели Wan1 может работать тока с коммутаторами.
Спасибо

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

Да вещь похоже аппаратная. И решать соответствующе.

Варианты:
1. Обновить биос компа. Поставить другой/свежий драйвер
2. Выставлять параметры 100/full на компе и на DFL
3. установить в компе другую сетевуху
4. воткнуть помежуточный коммутатор

Какая сетевуха у компа?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У меня таких четыре точки и у всех одинаковая проблема, думаю дело не в сетевухах. С LAN и DMZ интерфейсах таких проблем нет.
Может надо какие то настройки изменить. Везде выставлено 100 Mb Full

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

Тогда лучший выход из положения - поменять настройки WAN1 и DMZ друг с другом. DMZ будет играть роль WAN1.

Подобные проблемы встречаются на DFL. И не так уж редко.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Поменять местами не могу, все занято, Через DMZ подключен IPsec по MPLS провайдера для соединения всех офисов, а Wan2 резервный интернет

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

Оттого, что вы их поменяете, портов меньше не станет. Это возможно.

Заменить сетевуху в компе тоже дело недорогое и нехитрое.

Я вам озвучил все варианты, которые бы применил сам. Ничего не утаил. Зуб даю!

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сетевухи менял, дело не в них, может в их настройках только. А перекинуть интерфейсы это большой гимор, (пределка alt route), да и не правильно это. А так можно и свитч впихнуть. Хотелось бы узнать причину обрыва соединения.

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

Проблема аппаратной несовместимости. Это не редкость на DFL. Наверняка найдется сетевуха, с другим чипом, с которой все будет ок.

И, таки, биос компа надо обновить. Хотя шансы невелики, что это поможет. Но у меня однажды встроенная сетевуха компа неустойчиво работала с MikroTik RB250G. Обновление БИОСа решило проблему.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Мне кажется все таки где-то в настройках WAN, потому как те же сетевухи с LAN и DMZ работают. Обновить попробую, но думаю врядли

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

Фома неверующий! Ей богу, как девушку надо уламывать.

Они на разных чипах. Не помню каких именно.

http://forum.dlink.ru/search.php?keywords=wan+dmz+realt*&terms=all&author=danilovav&fid%5B%5D=3&sc=1&sf=all&sk=t&sd=d&sr=posts&st=0&ch=300&t=0&submit=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Говорю же попробую, не ругайся. Просто раньше был 800, вроде таких проблем не было. Может и вправду у них разные чипы
на интерфейсах.

_________________
DFL-860E 2.27.02.14-14550 Sep 29 2010

У DFL-860E действительно проблема с WAN1. А возможно и WAN2 (я просто редко 2-й порт включаю)
Выглядит именно как down link и через 2 секунды up link. Но не просто так, а когда происходит переинициализация конфига. Например, упал туннель PPTP до Билайна, потом поднялся - DFL при поднятии туннеля зачем-то гасит физический линк на 2 секунды и тут же поднимает.

Несовместимость чипов исключаю - порт воткнут в D-Link DGS3200-10.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Помогло, поставил между длинком и компом коммутатор - обрывы прекратились.