faq обучение настройка
Текущее время: Чт июл 10, 2025 01:42

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
СообщениеДобавлено: Вт апр 15, 2014 12:24 
Не в сети

Зарегистрирован: Ср авг 22, 2007 11:18
Сообщений: 6
Товарищи!
Имею:
1. DFL-260E FW 2.40.01.08-17758
2. DI-804HV FW V1.51
на втором поднято и работают четыре IPsec тоннеля с другими офисами, в связке DI-804HV <-> DI-804HV.
Создаю новый тоннель между DFL-260E и DI-804HV вот по этой инструкции http://www.dlink.ru/ru/faq/92/520.html
сразу натыкаюсь на неточности в алгоритме IKE, в моем случае имеется только Standatd c параметрами DES, MD5,SHA1. Ну ладно. Ставлю этот параметр.
дальше по инструкции.
На DI804-м делаю по инструкции.
В итоге тоннель не поднимается и в логе вот что:
http://prntscr.com/3a5wyj

Помогите разобраться в чем косяк!
Спасибо!

_________________
С уважение, Евгений Воробьев
DFL-210


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 14:24 
Не в сети

Зарегистрирован: Вт июн 14, 2011 15:58
Сообщений: 12
проверяйте алгоритмы IKE, IPSec


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 14:43 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
прошейте свежую прошивку for WW на DFL

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 16:46 
Не в сети

Зарегистрирован: Ср авг 22, 2007 11:18
Сообщений: 6
YuriAM писал(а):
прошейте свежую прошивку for WW на DFL

Прошил Firmware Version: 2.40.04.08-21460 Jun 4 2013

vectorman писал(а):
проверяйте алгоритмы IKE, IPSec

алгоритмы установил одинаковые на обеих концах :
IKE = DES, SHA1
IPsec = DEC,MD5
все равно нет соединения.
Лог прилагаю :
Изображение

А тут скрины настроек на DI-804
IKE Proposal
Изображение

IPSec Proposal Index
Изображение

Да, вот еще заметил что, в статусе на DFL-260E IPsec IKE Status вот так выглядит Encryption Algorithm: unknown

Изображение

Помогите люди добрые!
Спасибо!

_________________
С уважение, Евгений Воробьев
DFL-210


Последний раз редактировалось Evgeny Vorobyov Вт апр 15, 2014 17:02, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 16:59 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
откуда качали прошивеку ?!
если DFL новый , то после прошивки настоятельно рекомендую сбросить на дефолт

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 17:07 
Не в сети

Зарегистрирован: Ср авг 22, 2007 11:18
Сообщений: 6
Все, нашел косяк!
Не усмотрел в параметре IKE Setting на 260-том, DH Group - поставил 2 все поднялось!

Прошивку качал по наводке YuriAM, в его подписи ссылки.

_________________
С уважение, Евгений Воробьев
DFL-210


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт апр 15, 2014 18:35 
Не в сети

Зарегистрирован: Ср авг 22, 2007 11:18
Сообщений: 6
Vladimir22 писал(а):
если DFL новый , то после прошивки настоятельно рекомендую сбросить на дефолт


Знаю, но к сожалению DFL-260Е я настраиваю удаленно, он находится в другом городе, и накатить настройки на сброшенный в дефолт роутер там будет некому.

_________________
С уважение, Евгений Воробьев
DFL-210


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 283


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB