faq обучение настройка
Текущее время: Вс июн 22, 2025 20:47

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
СообщениеДобавлено: Вт янв 31, 2012 16:29 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
Есть железка, есть две вх. линии.
Изображение
настроено два интерфейса
Изображение
есть настройка на удаленное управление
Изображение
по AVK работает, по TK-motel -нет.
Когда пингую инт tk-motel снаружи , в журнале вижу это, и пакеты отбрасываются.
Правила настроены след. образом
Изображение

через интерфейс AVK нормально пинугется core. Если прописываю правило что бы можно было пинговать снаружи через TK-motel - опять же, глухо. В журнале пишет - нет правила - дропает.

Что делаю не так ? Просто есть вторая такая же железка, на другой территории, там работает все ровно.

Да и ещё, как завернуть через второй интерфейс к примеру некий пул ip адресов, во внутр.сети ?

Спасибо заранее


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 31, 2012 19:50 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Вам надо настроить PBR. Посмотрите на 2-й железке или здесь
http://forum.dlink.ru/viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 01, 2012 19:22 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
YuriAM писал(а):
Вам надо настроить PBR. Посмотрите на 2-й железке или здесь
http://forum.dlink.ru/viewtopic.php?t=65359&start=14

К сожалению не пошло, как описано. Дропает. Что то видимо не так делаю ...
На второй железке нет pbr, там есть просто резервирование канала.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 01, 2012 21:52 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите, как настроили + Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср фев 01, 2012 22:33 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
danilovav писал(а):
Покажите, как настроили + Status > Routes

Изображение
альтернативная
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 05:56 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А где ваши правила PBR?
У вас используются шлюзы - а где маршруты на эти подсети?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 08:21 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
danilovav писал(а):
А где ваши правила PBR?
У вас используются шлюзы - а где маршруты на эти подсети?

Пардон, все было сделано по выше указанной инструкции. Маршрут так же есть.
Изображение
Да и разрешено в рутингах
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 10:09 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А где детали PBR?
И что насчет маршрутов на сети 192.168.0.х и 192.168.8.х, шлюзы из которых у вас в маршрутах?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 10:43 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
danilovav писал(а):
А где детали PBR?
И что насчет маршрутов на сети 192.168.0.х и 192.168.8.х, шлюзы из которых у вас в маршрутах?

детали
Изображение
Основная
Изображение
Альтернативная
Изображение

детали
основная
Изображение
альтернативная
Изображение

Че та я совсем отказываюсь понимать что происходит, но думаю где-то что то пропусти. Сижу туплю 2й день, не могу понять где и что..

спасайте ;)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 11:50 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Правило маршрутизации (alt_ping) кликните и покажите детали...

В настройках WAN-интерфейсов отключены галки add route for given network (не default!) - включите

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 12:49 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
danilovav писал(а):
Правило маршрутизации (alt_ping) кликните и покажите детали...

В настройках WAN-интерфейсов отключены галки add route for given network (не default!) - включите

показываю
Изображение
галки поставил , дропает ...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт фев 02, 2012 23:25 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
А теперь насчет 0 и 8 подсетей еще... Галки включите в параметрах wan и dmz

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 03, 2012 08:53 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
danilovav писал(а):
А теперь насчет 0 и 8 подсетей еще... Галки включите в параметрах wan и dmz


не много не понятно по поводу 0 и 8 подсетей. Галки в интерфейсах включил ещё в прошлый раз
Изображение
и на интерфейсе dmz тоже включено .

таблицы
Изображение
alt
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт фев 03, 2012 19:33 
Не в сети

Зарегистрирован: Вт ноя 25, 2008 00:18
Сообщений: 66
-=Strafer=- писал(а):
danilovav писал(а):
А теперь насчет 0 и 8 подсетей еще... Галки включите в параметрах wan и dmz


не много не понятно по поводу 0 и 8 подсетей. Галки в интерфейсах включил ещё в прошлый раз
Изображение
и на интерфейсе dmz тоже включено .

таблицы
Изображение
alt
Изображение

up
Спасайте отцы!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 244


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB