faq обучение настройка
Текущее время: Вс июл 13, 2025 14:38

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Ср дек 19, 2012 18:49 
Не в сети

Зарегистрирован: Сб ноя 25, 2006 06:47
Сообщений: 24
Откуда: SPb
Здравствуйте
вот такой вопрос

DFL 210 - 2.27.05.35-17110

wan - интернет стат. IP

89.xx.xx.151
255.255.255.0
89.xx.xx.1
dns1 194.8.160.90
dns2 195.131.52

dmz - внешняя сеть

10145.169.254
255.255.255.0
10.145.169.1

lan - внутренняя сеть

192.168.10.0/24

есть DHCP

пользователям lan нужен доступ
как в wan так и dmz

настраивал испольуя FAQ
но кажется что то я сделал не верно
все вроде работает
но как то очень медленно
и не всегда
подскажите что не верно
http://s019.radikal.ru/i626/1212/5a/1dc4499650d9.jpg
http://s42.radikal.ru/i098/1212/e5/e62dd78e5328.jpg
http://s019.radikal.ru/i625/1212/d4/91f26f758a6d.jpg
http://s018.radikal.ru/i522/1212/3c/5b6ebe839111.jpg
http://s017.radikal.ru/i438/1212/aa/2c89b0812b0d.jpg
http://s017.radikal.ru/i422/1212/b3/2d255468d460.jpg
http://s08.radikal.ru/i181/1212/0a/261b74f04c00.jpg
http://s43.radikal.ru/i101/1212/42/3fa4d0d23a48.jpg
http://s47.radikal.ru/i117/1212/b4/a5a9a5a77155.jpg
http://s017.radikal.ru/i440/1212/0e/dc8ea0a65400.jpg
http://s002.radikal.ru/i199/1212/0c/2700f02669cc.jpg


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 20, 2012 05:42 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Т.к. правила lan_to_wan у вас используют wans (wan + dmz), правила lan_to_dmz уже не нужны.

Если в DMZ используются только хосты из сети 10.145.169.0/24, то снимите галку Automatically add default route if gateway is specified в параметрах DMZ.
Если хосты в DMZ за пределами шлюза есть, то руками сделайте до них маршрут.

Коли DMZ это не WAN2 (интернета за ним нет), балансировка между WAN и DMZ не нужна совершенно и от этого у вас все и тормозит.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт дек 20, 2012 09:30 
Не в сети

Зарегистрирован: Сб ноя 25, 2006 06:47
Сообщений: 24
Откуда: SPb
danilovav писал(а):
Т.к. правила lan_to_wan у вас используют wans (wan + dmz), правила lan_to_dmz уже не нужны.

Если в DMZ используются только хосты из сети 10.145.169.0/24, то снимите галку Automatically add default route if gateway is specified в параметрах DMZ.
Если хосты в DMZ за пределами шлюза есть, то руками сделайте до них маршрут.

Коли DMZ это не WAN2 (интернета за ним нет), балансировка между WAN и DMZ не нужна совершенно и от этого у вас все и тормозит.


поясните конкретнее
с чего начать изменения

убрал балансировку
интернет остался и стал шустрее и стабильнее
но в 10-ю сеть которая на DMZ не попасть
помогите-
правила должны быть те же, те же что и на WAN ?

!!!!!!! АУ, куда все пропали
или я спрашиваю не решаемые вопросы


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт дек 21, 2012 16:38 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Это форум, а не техсаппорт с SLA :D

Я уже написал. Если хосты в DMZ за пределами шлюза есть, то руками сделайте до них маршрут.
То есть, например, сделайте маршрут dmz 10.0.0.0/8 dmz_ip 100

Правила ваши уже все покрывают

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 403


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB