faq обучение настройка
Текущее время: Сб июл 19, 2025 02:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 36 ]  На страницу 1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: прошу помощи по настройке VPN
СообщениеДобавлено: Вс янв 12, 2014 11:20 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
Задача в следующем: обьединить офисы в единую сеть. офисы должны видеть друг-друга.

в точке А установлен dfl-210 (если не подойдет - заменим)
6 точек продаж (планируется расширение до 10-12) в каждой точке ПК и видеокамера. все точки подключены через 4G Yota, Мегафон и Zyxel Kenetic 4g. Во всех точках серый IP. Видеосервер установлен в точке А.
Ткните где почитать.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Вс янв 12, 2014 13:56 
Не в сети

Зарегистрирован: Пн июл 05, 2004 08:08
Сообщений: 107
Обслуживаем организацию, в которой куча офисов в городе и области. В общем-то, сразу пытались уйти от подключения точек через любую беспроводку, но иногда не получалось.
Скажу сразу: через беспроводку (3G, 4G) нормально работать не будет. Обусловлено это несколькими факторами:
1. Ни один тип тоннелей не будет нормально работать через NAT (который у провайдера, в данном случае Мегафон).
У нас бывало так, что устройство за NAT ещё считает, что тоннель живёт и не переустанавливает соединение, а железка в центральном офисе уже убила тоннель.
2. Просто конские времена прохождения пакетов из центрального офиса (который на кабельном интернете) в филиальчик.
Опять же обусловлено беспроводкой и работой провайдерского ната.
3. Плохая фирмварь в модемах.
Что 3G, что 4G модемы при долговременной работе постоянно теряют сеть провайдера и не пытаются перерегистрироваться.

В общем, ЕДИНСТВЕННАЯ, хоть как-то работающая конфигурация - это USB модем и маршрутизатор Mikrotik RouterBOARD 951G-2HnD. В маршрутизаторе запускается скрипт, который мониторит работоспособность канала в интернет и состояние тоннеля.
Чем хорош этот маршрутизатор, так это тем, что он может отключать питание на USB порту. Тем самым имеется возможность горячего рестарта модема.

Но в конце концов убедили руководство компании тянуть оптику аж от двух провайдеров. Провайдер выделяет VLAN до центрального офиса. В центральном офисе сервер-маршрутизатор на FreeBSD, в филиальчиках - те самые Mikrotik RouterBOARD 951G-2HnD. Между ними поднят OSPF. В случае отказа одного канала, всё автоматом перестраивается на рабочий линк.

Если у вас вообще нет вариантов кроме 4G, то я бы попросил у Мегафона услугу "Виртуальная сеть" или как-то так. Т.е. в центральном офисе тоже ставится железка с 4G модемом, и все ваши железки запихиваются в изолированную сеть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Вс янв 12, 2014 14:23 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
кроме 3-4G вариантов нет.
Иными словами: купить у провайдера выделенные IP и про VPN забыть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Вс янв 12, 2014 14:30 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
В голове DFL в точках Микротики, свистки модемы в микротики - все настраиваем - работает на ура.
за исключением одной незначительно проблемки на микротиках .но на 951-м вопрос решается на ура :-)

зы у меня так дача проработала 4 месяца , и скоро начнется опять сезон - так же оборудование туда поедет.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 13, 2014 08:37 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
настройка DFL интересует. на сайте две инструкции:
http://dlink.ru/ru/faq/92/927.html
http://www.dlink.ru/ru/faq/85/479.html
прошу не пинать, как делать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 13, 2014 09:10 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
второе .
только в настройках пользователя есть пункт - сети за пользователями - туда вписать сеть .
на микротике также настроить маршрутизацию .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 13, 2014 18:24 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
спасибо, буду пробовать. Кстати о микротиках, а какие модемы поддерживаются? или скажем так наиболее стабильны и менее капризны к настройкам. интересуют от yota и мегафон


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 13, 2014 20:36 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
alekses писал(а):
спасибо, буду пробовать. Кстати о микротиках, а какие модемы поддерживаются? или скажем так наиболее стабильны и менее капризны к настройкам. интересуют от yota и мегафон

обратитесь к ихней документации или на форум по соответствующему оборудованию.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 27, 2014 19:37 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
Vladimir22 писал(а):
второе .
только в настройках пользователя есть пункт - сети за пользователями - туда вписать сеть .
на микротике также настроить маршрутизацию .


сети за пользователями - не понял?
т.е. сеть dfl? 192.168.1.0/24
В 2 местах у меня по 1 ПК, модем напрямую, туннель поднят, со стороны dfl до каждой из точек и обратно сеть работает, а вот между точками нет... ???


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пн янв 27, 2014 21:13 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
так разрешите им в правилах .... ведь у вас получается логически разные подключения .
или выделяйте таким товарищам кусочек из LANnet

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Вт фев 11, 2014 14:56 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
вроде все сделал как написано, но клиенты не видят друг друга....
Изображение
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Вт фев 11, 2014 15:18 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а вы понимаете что вы делаете ?
у вас есть понятие сеть !? наппример \28 \29 можно и покрупней !;-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Чт фев 13, 2014 18:07 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
да, до этого выставлял lannet (она же 192.168.1.0/27) - бесплезно


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Чт фев 13, 2014 20:08 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
все ..... откланяюсь....
посмотрю, чем все это безобразие закончится.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: прошу помощи по настройке VPN
СообщениеДобавлено: Пт фев 14, 2014 08:22 
Не в сети

Зарегистрирован: Сб апр 05, 2008 21:07
Сообщений: 94
все это безобразие сделано согласно инструкции с сайта производителя, за исключением того, что обведено красным.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 36 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 619


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB