faq обучение настройка
Текущее время: Вс авг 17, 2025 17:08

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Пн июн 05, 2006 10:49 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Привет.
Мой провайдер построил свою локальную сеть (10.0.0.0), в которую включен мой компьютер со статическим IP (10.12.44.50). Основной шлюз для этой сети - 10.0.0.1

Для доступа к интернету я устанавливаю PPTP соединение на сервер (10.0.0.19).

Вопрос заключается вот в чем. Для настройки 824VUP+ мне пришлось установить в закладке WAN "WAN type = PPTP". При этом, тунель устанавливается и доступ в интернет есть. Но вот доступа к локальной сети 10.0.0.0 нет. Хотя пинги проходят.

Если я не очень сложно объяснил, то помогите мне настроить доступ к локальной сети провайдера. Это очень важно, потому что биллинговая система и сервис провайдера работают только внутри локальной сети провайдера.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 11:09 
Если пинги ходят, то и доуступ гарантировано есть.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 12:25 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Доступа не было.

Переход на прошивку 1.05 b6 решил все проблемы.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 12:46 
Как тогда это можно объяснить? ICMP подверагются маршрутизации, а остальные пакеты нет?


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 13:13 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Может это вы мне можете объяснить?

Я могу лишь только предполагать. Например, файрволом был открыт только ICMP для доступа к локальной сети провайдера. Остальные порты были закрыты. Например.

К сожалению, в настройках данного устройства я не нашел разделения интерфейсов pptp, через который доставляет интернет-трафик, и интерфейса доступа к локальной сети, к которой непосредственно подключен девайс, и по которому доступен трафик локальной сети провайдера. Все свалено в одну кучу, названную WAN и как с ней работать лично мне не очень понятно.

А если мне что-то не понятно, то и объяснить не могу.

Кстати, а что за настройка "I/F" появилась в закладке "Routing"? Где посмотреть ее описание и назначение?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 14:21 
Потому что весь трафик полностью отправляется в pptp тунель независимо от его типа.
Routing - возможность прописать статические маршруты.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 14:39 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Я это и предполагал. Поэтому статический маршрут был задан:
Dest. 10.0.0.0 Mask 255.0.0.0 Gateway: 10.0.0.1

Не помогало.

И все-таки, что за настройка "I/F" появилась в закладке "Routing"?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 14:43 
IF - Это интерфейс через который нужно рутить.
А Ваш статический маршрут должен быть установлен при настройке WAN.
Там где Вы указываете Static/Dynamic PPTP


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 15:39 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
При настройке PPTP я указал:
Static IP
My IP addreess: 10.12.44.50
My Subnet Mask : 255.255.255.0
My Gateway: 10.0.0.1
Server IP/Name: 10.0.0.19
Connect mode select: always-on

Кроме того, как я говорил, был прописан маршрут
Dest. 10.0.0.0 Mask 255.0.0.0 Gateway: 10.0.0.1

Однако не работало, как я говорил.
Лишь в новой прошивке, я указал в поле "I/F" маршрута "I/F=WAN". С тех пор почти все ок.

Почти, это потому, что при соединении по pptp мне выдают внешний IP. И когда машины из моей локальной сети пытаются стучаться по этому IP, то достучаться не могут. Например, на http сервер, который настроен как виртуальный сервер в маршрутизаторе. В то время как пинги на него идут.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 15:42 
Static IP
My IP addreess: 10.12.44.50
My Subnet Mask : 255.255.255.0
My Gateway: 10.0.0.1
Server IP/Name: 10.0.0.19
Connect mode select: always-on
Если честно, то я вообще не понимаю как с такими настройками можно куда-либо соеденится. Вас не смущаяет, что сервер, шлюз и ip адрес находятся в разных подсетях? Вам такой провайдер даже теоретически не мог выдать. Скорее всего маска должна быть 255.0.0.0, тогда всё работало бы и без маршрута. А машрут с интерфейсами нужен для доступа к локальным ресурсами вобход wan-pptp.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 17:10 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Да, маску вы указали правильно, это я опечатался.
Меня другой вопрос теперь беспокоит.

Как работает так называемый "Виртуальный Сервер"?

Более конкретно, моему маршрутизатору выдали адрес:
87.249.58.55
Я настроил Вирутальный Сервер на машину внутри локальной сети:
192.168.253.2

Пинги на 87.249.58.55 из локальной сети идут (например, с 192.168.253.3).
Доступа по http://87.249.58.55 из локальной сети нет (в логах http-сервера запросов на него не обнаруживается)
Кстати, в логах маршрутизатора записи о блокировке пакета тоже нет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 05, 2006 17:20 
VS осуществляет проброс портов обращения с интерфейса WAN внутрь локальной сети на указанный адрес. К сожалению проверить как работает VS с Вашей машины не удастся, только с интернета.

Зайдя на этот адрес, я например знаю, как выгляди Ваша чудесная дочурка и жена, что женились Вы 09 октярбря 2003г =))


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 06, 2006 06:58 
Не в сети

Зарегистрирован: Пн июн 05, 2006 02:59
Сообщений: 14
Откуда: Уссурийск
Еще вопрос в тему. А на DI-624 также можно прописать локальные маршруты? Просто у меня похожая проблема. В локальной сети провайдера мне выдали адрес 192.168.12.х Все компы из этой сети видят друг друга без дополнительных шаманств. Для инета я устанавливаю VPN подключение на сервер 10.10.10.х и получаю адрес уже типа 168.254.10.х (точно не помню). После установки роутера даже местная ирка, которая работала без подключения по VPN автоматом переподключается через него, соответственно весь трафик также гонится через VPN и стоит денег :( Можно случайно забыться и скачать пару гигов с местного фтп по тарифам инета. :((
Собственно, вопрос, можно ли этого избежать, и если да, то как правильно настроить роутер.
В настоящий момент ВАН на роутере настроен на локальный 192.168.12.х в качестве гейта прописан 192.168.12.1 (т.е. фактически настройки с компа перекочевали в роутер), днсы тоже прописаны. Подключение VPN постоянно не требуется и включается только по мере необходимости, постоянно нужна лишь локалка провайдера. Да, есть еще один момент, для доступа ко всей своей сети и ресурсам пров сделал еще один VPN сервак, подключаясь к нему комп получает адрес типа 100.100.12.х


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 06, 2006 09:06 
При установелнии pptp соединения весь трафик шлётся на маршрут по-умолчанию, а точнее в pptp тунель. Если Ваш провайдер поддерживает разруливание трафика через pptp сервер, то никаких маршрутов и не требуется. Если же нет, то di-624 не поддерживает статическую маршрутизацию мимо wan-pptp интерфейса.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 06, 2006 10:45 
Не в сети

Зарегистрирован: Пн дек 05, 2005 12:02
Сообщений: 18
Откуда: Санкт-Петербург
Stanislav Kozlov писал(а):
Зайдя на этот адрес, я например знаю, как выгляди Ваша чудесная дочурка и жена, что женились Вы 09 октярбря 2003г =))

Вот, блин ;)
Вычислили ;)

Ладно, в файле hosts каждой машины переопределю свой доменный адрес


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 239


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB