faq обучение настройка
Текущее время: Вс июл 27, 2025 23:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Пн ноя 07, 2011 16:53 
Не в сети

Зарегистрирован: Пн ноя 07, 2011 16:45
Сообщений: 3
Помогите советом.
Не пингуется dfl-210 c WAN.
Изначально стаяла прошивка 2.27, все замечательно работало. По работе потребовалось понизить прошивку до 2.26.02.05.
Перестал dfl-210 пинговаться из внешней среды.
Есть два правила:
Allow any/all-nets -> core/all-nets ping-inbound
Allow any/all-nets -> any/all-nets all_icmp (пробовал Allow any/all-nets -> core/all-nets all_icmp)

Может еще какое-то правило прописать? или в настройках активировать?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн ноя 07, 2011 19:16 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
angelkeeper писал(а):
Помогите советом.
Не пингуется dfl-210 c WAN.
Изначально стаяла прошивка 2.27, все замечательно работало. По работе потребовалось понизить прошивку до 2.26.02.05.
Перестал dfl-210 пинговаться из внешней среды.
Есть два правила:
Allow any/all-nets -> core/all-nets ping-inbound
Allow any/all-nets -> any/all-nets all_icmp (пробовал Allow any/all-nets -> core/all-nets all_icmp)

Может еще какое-то правило прописать? или в настройках активировать?

Правила никуда не годятся. От них вреда в 100 раз больше, чем пользы. Мочить их всех!

сочетание any/all-nets нигде и никогда не должно встречаться.

достаточно одного правила выше всех

allow wan all-nets core wan_ip ping-inbound

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт ноя 08, 2011 09:10 
Не в сети

Зарегистрирован: Пн ноя 07, 2011 16:45
Сообщений: 3
YuriAM писал(а):
angelkeeper писал(а):
Помогите советом.
Не пингуется dfl-210 c WAN.
Изначально стаяла прошивка 2.27, все замечательно работало. По работе потребовалось понизить прошивку до 2.26.02.05.
Перестал dfl-210 пинговаться из внешней среды.
Есть два правила:
Allow any/all-nets -> core/all-nets ping-inbound
Allow any/all-nets -> any/all-nets all_icmp (пробовал Allow any/all-nets -> core/all-nets all_icmp)

Может еще какое-то правило прописать? или в настройках активировать?

Правила никуда не годятся. От них вреда в 100 раз больше, чем пользы. Мочить их всех!

сочетание any/all-nets нигде и никогда не должно встречаться.

достаточно одного правила выше всех

allow wan all-nets core wan_ip ping-inbound



Прописал единственное правило. Обновил прошивку на 2.27.03.25. Все равно не пингуется из вне.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт ноя 08, 2011 09:33 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите скринами правила, Status > Routing, Status > Interfaces > wan

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт ноя 08, 2011 13:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
angelkeeper писал(а):
Прописал единственное правило. Обновил прошивку на 2.27.03.25. Все равно не пингуется из вне.


так не может быть, если wan -единственный активный интерфейс без настроенных PBR.

Правило располагайте выше всех остальных, т.к. если вы приверженец any/all-nets - это вечный источник проблем

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт ноя 08, 2011 13:19 
Не в сети

Зарегистрирован: Пн ноя 07, 2011 16:45
Сообщений: 3
Большое спасибо.
Проблема решилась. Вернул настройки к заводским, потом накатил прошивку и поэтапно настроил и все заработало.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 41


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB