faq обучение настройка
Текущее время: Чт июл 31, 2025 17:18

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 09:50 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Добрый день, где можно взять инструкцию, чтобы настроить vpn туннель между этими устройствами. Vpn нужен через интернет. Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 10:19 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
в факах есть настройка ИПсека , творчески переработайте .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 10:22 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
У вас на диске с DFL должно быть "How_to_configure_IPSec_VPN_LAN-to-LAN_Tunnel", поищите.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 12:32 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
alex63 писал(а):
У вас на диске с DFL должно быть "How_to_configure_IPSec_VPN_LAN-to-LAN_Tunnel", поищите.

Спасибо. Инструкцию нашел. Все сделал как в ней написано, но туннель не поднялся, в чем может быть проблема?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 13:02 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
значит что то не сделали
туннель не поднимится пока туда не пойдет какой либо траффик . ну и правила должны быть соответсвующие.

если не получается - показывайте логи - правила - все что делали .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 13:54 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Vladimir22 писал(а):
значит что то не сделали
туннель не поднимится пока туда не пойдет какой либо траффик . ну и правила должны быть соответсвующие.

если не получается - показывайте логи - правила - все что делали .

Первый dfl-260e (офис):
1)lan_ip 192.168.0.1
2)lan_net 255.255.0.0/24
3) wan_ip 3.8.4.5
4)wan_net 255.255.255.0/30
5)wan_gw 5.6.7.10
настройки Ipsec на этом DFL
Изображение

Изображение

Изображение

Изображение

Изображение

Изображение

Изображение


Последний раз редактировалось kamur Ср май 29, 2013 14:13, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 14:11 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Второй dfl-260e (удаленный офис):
1)lan_ip 192.168.1.1
2)lan_net 255.255.1.0/24
3) wan_ip 5.9.43.37 (пример)
4)wan_net 255.255.255.0/30
5)wan_gw 10.11.12.20
настройки Ipsec на этом DFL
Изображение

Изображение

Изображение

Изображение

Изображение

Изображение

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 14:17 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
прошивки на устройсвах одинаковые ?!
и наверное RU ?
с виду все нормально .
запустите пинг с клиента на хост удаленной сети и смотрите в статусе соединения на DFL, идет ли туда соединение ?

также проверьте в таблице маршрутизации что бы были маршруты туда .

да и еще - сами то DFL видят друг друга . во внешним адресам пингуются из интефейса DFL ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 15:12 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Vladimir22 писал(а):
прошивки на устройсвах одинаковые ?!
и наверное RU ?
с виду все нормально .
запустите пинг с клиента на хост удаленной сети и смотрите в статусе соединения на DFL, идет ли туда соединение ?

также проверьте в таблице маршрутизации что бы были маршруты туда .

да и еще - сами то DFL видят друг друга . во внешним адресам пингуются из интефейса DFL ?

Прошивки одинаковые WW 2.40.02 только русификация поверх стоит 2,27,0 не все переведено, но я думаю это не будет влиять.
пинг с dfl где сеть 192.168.0.0/24 не идет на хост который в той сети - 192.168.1.2(((( с хоста 192.168.0.4 на 192.168.1.2 тоже не идет(
Вот таблица маршрутизации dfl что в офисе
Изображение
И dfl что в удаленном офисе:
Изображение

В маршрутизации я не силен, я так понимаю маршруты должны были автоматом прописаться, если добавить галочки соответствующие?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 15:41 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Vladimir22 писал(а):

да и еще - сами то DFL видят друг друга . во внешним адресам пингуются из интефейса DFL ?

нет, не пингуются, может надо разрешить правилом на пинг из нета?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 15:46 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
kamur писал(а):
может надо разрешить правилом на пинг из нета?
Ну, как минимум с внешних адресов друг друга. Так будет правильнее.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 15:57 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
MTRX писал(а):
kamur писал(а):
может надо разрешить правилом на пинг из нета?
Ну, как минимум с внешних адресов друг друга. Так будет правильнее.

Правилами прописал, пинги пошли на внешние адреса, туннель не пингуется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 16:20 
Не в сети

Зарегистрирован: Ср май 29, 2013 09:44
Сообщений: 16
Посоветуйте, плиз, что еще покапать. Провайдеров обзвонил, сказали что у них все прозрачно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 16:48 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
kamur писал(а):
Посоветуйте, плиз, что еще покапать. Провайдеров обзвонил, сказали что у них все прозрачно.

заглянуть в логи

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: VPN IPsec туннель между двумя dfl-260e
СообщениеДобавлено: Ср май 29, 2013 20:25 
Не в сети

Зарегистрирован: Чт ноя 01, 2012 20:48
Сообщений: 79
Lan_net и Wan_net с маской сети не путаете? Не нравятся мне такие сети.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 28 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 286


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB