1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июн 30, 2025 00:00

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 3
  [ Сообщений: 33 ]  На страницу 1, 2, 3  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Sub-Zero
 Заголовок сообщения: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Сб окт 25, 2014 12:51 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
Приветствую!
Есть два DFL-1660 стоящие в разных офисах компании. Cети в офисах разные - 192.168.1.0/24 и 192.168.2/24
Нужно чтобы сети видели друг друга и чтобы другие компьютеры вне этих сетей также могли подключаться по VPN к одному из DFL и видеть обе сети.
Реально ли такое сделать одновременно? Или можно будет только что-то одно LAN 2 LAN или Client 2 LAN ?
Прошу помощи у гуру.
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Сб окт 25, 2014 13:30 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Реально сделать и то и другое

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Сб окт 25, 2014 13:38 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Начните чтение Мануалов

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Сб окт 25, 2014 14:40 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
MTRX писал(а):
Начните чтение Мануалов

Огромнейшее спасибо!!! У меня было только "Руководство пользователя" но в нем к сожалению четкого ответа.
Если не получится - обращусь еще :) :roll:
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Сб окт 25, 2014 14:50 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Документации море:

http://www.dlink.ru/ru/faq/85/
ftp://ftp.dlink.ru/pub/FireWall/
http://www.dlink.ua/ru/dfl

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 11:42 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Если понимать что и куда должно ходить то все ограничится вашей ффантазией

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 14:33 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
MTRX писал(а):
Документации море

Почитал... сделал по мануалу из Вашей первой ссылке IPSec между двумя офисами - все сразу запустилось. Еще раз спасибо!!! :)
Потом попытался сделать L2TP с PSK для клиентов - и нифига ((( Делал по мануалу скаченному отсюда http://it.sarmedic.net/topic/26-instruk ... ekrany-dfl
и до кучи курил NetDefendOS 2.27.03 отсюда http://dlink-manuals.org/netdefendos-user-manual/ PSK для LAN2LAN и Client2LAN создавал разные.
Пришлось переделать L2TP в PPTP - убрал IPSec и все сразу заработало но... присоединенный клиент видит машины внутренней Lan только по IP и имен не различает.
На клиенте подсоединенном по PPTP в свойствах соединения не нашел никакого DNS - есть только присвоенный IP и шлюз - внутренний Lan адрес DFL.
Внутри Lan сети есть сервер на котором крутятся и DHCP и DNS. В свойствах PPTP сервера указал использовать этот самый DNS - не помогло.
Как быть? Можно клиентов PPTP заставить получать адреса с сервера DHCP внутри Lan или нужно использовать встроенный в DFL DHCP? Сейчас IP адреса назначаются через
Objects -> Address Book.
p.s. Как все такие сделать L2TP... Убил кучу времени пробовал и так и сяк... Подскажите пожалуйста.
p.p.s. По PPTP подсоединяется только XP... а 8.1 наотрез отказалась подключаться.
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 15:05 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Sub-Zero писал(а):
...p.p.s. По PPTP подсоединяется только XP... а 8.1 наотрез отказалась подключаться.

viewtopic.php?f=3&t=159806&p=861624&hilit=%D0%BF%D0%BE%D0%BD%D0%B8%D0%B7%D0%B8%D1%82%D1%8C+%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C#p861624

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 15:13 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
MTRX писал(а):
Sub-Zero писал(а):
...p.p.s. По PPTP подсоединяется только XP... а 8.1 наотрез отказалась подключаться.

viewtopic.php?f=3&t=159806&p=861624&hilit=%D0%BF%D0%BE%D0%BD%D0%B8%D0%B7%D0%B8%D1%82%D1%8C+%D1%83%D1%80%D0%BE%D0%B2%D0%B5%D0%BD%D1%8C#p861624

По шифрованию понял - спасибо. А где можно подтянуть нормальную прошивку? На официальном ftp как раз урезанная.
И что делать с именами? Почему не видятся?
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 15:41 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Прошивка тут: http://tsd.dlink.com.tw

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 15:54 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
MTRX писал(а):
Прошивка тут: http://tsd.dlink.com.tw

Ничего себе. У меня стоит 2.27.06.10-19066 (урезанная с 40 и 56 bit шифрованием) а там есть аж 2.60.02.02 и наверняка без глюков которые я ловил с l2tp.
За ссылку спасибо огромнейшее! Буду пробовать на новой прошивке.
p.s. Поставил :) Нууу.... совсем другое дело - теперь есть все RC4 40 bit RC4 56 bit RC4 128 bit.
И появился L2TPv3.
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 18:57 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
Все перенастроил - сделал l2tp с psk, но все равно в логах вижу следующее...
Изображение
Какое-то правило дропит пакеты. А винда 8.1 пишет: Ошибка 629: Подключение было закрыто удаленным компьютером. XP также не подключается. Есть решение?
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 21:46 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Log_Reference_Guide

Это дефолтное правило. Дропит все, что не разрешено.

Показывайте скрины правил.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Sub-Zero
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 22:13 
Не в сети

Зарегистрирован: Сб окт 25, 2014 10:24
Сообщений: 34
MTRX писал(а):
Log_Reference_Guide
Это дефолтное правило. Дропит все, что не разрешено.
Показывайте скрины правил.

Изображение
Самая верхняя строка там где l2tp это я уже попытался сделать что-то но видимо не доделал.
Как-то нужно порт 1701 законтачить на сам DFL. Подскажите пожалуйста как?
А еще нашел настройку l2tp http://www.dlink.ua/sites/default/files ... id_IOS.pdf
но по ней делать не стал - все делал по официальному мануалу.
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-1660 VPN каналы LAN to LAN и Client to LAN
СообщениеДобавлено: Вс окт 26, 2014 22:33 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
В полях Source и Destination Interface старайтесь не указывать any.
Всегда указывайте конкретный интерфейс. Это позволит избежать ошибок.

Пока не понял смысл правила №1 "l2tp"

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 3
  [ Сообщений: 33 ]  На страницу 1, 2, 3  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 13

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB