1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Сб июл 12, 2025 10:20

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
konstsch
 Заголовок сообщения: dfl-860e ping, trace
СообщениеДобавлено: Пн апр 16, 2012 21:39 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
добавил два правила
1 ping NAT lan all-nets any all-nets ping-outbound
2 tracert NAT lan all-nets any all-nets all_icmp
подправил TTL Min:1

Но пинги не идут, хотя в логах подключение открывается и разрешается
В чем может быть проблема?

Цитата:
2012-04-16 22:37:47 Info CONN
600004 icmp_1 ICMP lan wan1 10.xx.xx.9 213.xx.xx.8
conn_open_natsat conn=open connsrcid=512 conndestid=512 connnewsrcip=192.168.101.3 connnewsrcid=4858 connnewdestip=213.xx.xx.8 connnewdestid=4858


Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Пн апр 16, 2012 21:55 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Используйте явный wan интерфейс вместо any в правилах

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
konstsch
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Пн апр 16, 2012 22:20 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
1 ping NAT lan all-nets wan1 all-nets ping-outbound
2 tracert NAT lan all-nets wan1 all-nets all_icmp

без изменений
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Вт апр 17, 2012 10:18 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Обычно топик стартеры хотя бы пишут, что хотят сделать, чего добиться :wink:

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
konstsch
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Вт апр 17, 2012 10:31 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
YuriAM писал(а):
Обычно топик стартеры хотя бы пишут, что хотят сделать, чего добиться :wink:


по моему из контекста и так понятно - что бы ходили пинги и работал трэйс из лан в мир
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Вт апр 17, 2012 14:13 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
konstsch писал(а):
YuriAM писал(а):
Обычно топик стартеры хотя бы пишут, что хотят сделать, чего добиться :wink:

по моему из контекста и так понятно - что бы ходили пинги и работал трэйс из лан в мир
понимать по контексту неработающих правил - не лучший вариант. :)

выше остальных папок и правил

NAT lan lannet <wan1_или_группа_wan_портов> all-nets ping-outbound

это трайс и пинги из локальной сети наружу, в инет

И все. TTL Min = 1 вы уже сделали.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Вт апр 17, 2012 21:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите Status > Routes

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
konstsch
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Чт апр 19, 2012 11:16 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Код:
DA    192.168.10.11   pptp_server         0
   10.xx.2.0/24   lan   192.168.6.1      10
   10.xx.3.0/24   lan   192.168.6.1      10
   10.xx.10.0/24   lan   192.168.6.1      10
   192.168.101.0/24   wan1         100
   192.168.120.0/24   wan2         100
   172.17.100.0/24   dmz         100
   192.168.6.0/24   lan         100
   0.0.0.0/0   wan1   192.168.101.1      100
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения: Re: dfl-860e ping, trace
СообщениеДобавлено: Чт апр 19, 2012 11:38 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Если заменить DFL на компьютер, то пинг и трейс работают?

Подозреваю, режет провайдер.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 9 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 271

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB