faq обучение настройка
Текущее время: Пт апр 19, 2024 19:15

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 30 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Чт мар 26, 2015 10:31 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
:!: :!: :!: Всем привет! Есть некая задача, настроить VPN тунель между DSR1000/DSR500 с возможностью подключения удаленных клиентов Windows (notebook)/Android (Tablet). Мануал от " хохлов" курил, ничего не работает. На DFL-860E (тестовой) все поднимается и с успехом работает, DSR никак принимать клиентов не хочет, хотя, между железками IPSec тунель с успехом поднимается. Не оставьте пжл без внимания!

DSR-500N (firmware 2.02WW)
DSR-1000 (firmware 2.02WW)
p.s. до этого прошива стояла 1.09B58/1.09B61 результат аналогично был плачевный

upd: неужели никого данная проблема не мучает........?!

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Последний раз редактировалось Karibov_Ura Пн апр 06, 2015 13:04, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Ср апр 01, 2015 06:28 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
уважаемые! прошла неделя, тема без внимания осталась, почему проблема есть, а ТП решение не огласила?!

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Ср апр 01, 2015 07:34 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
вы видели где нибудь сотрудников длинка в темах про DSR или DFL . Это такие редкие гости что порой даже хочется им памятник поставить за внимание к темам насущным ;-)

звоините по 8-800 или пишите им на почту , думаю от туда ответ придет быстрей .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Ср апр 01, 2015 07:53 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
что характерно в темах косьюмерской продукции (DIR и прочие) частенько бывают, наверное "юзверы" их мягко говоря задрали, вот и на корпоративные железки времени не хватает ;-)

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Ср апр 01, 2015 08:58 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9129
Откуда: Москва
Karibov_Ura писал(а):
(DIR и прочие) т ;-)

нет там отмазки есть
-будет исправлено в следующих прошивках
-напишите на почту - вышлю тестовую прошивку
-после прошивки сделать сброс к заводским

и как правило - на этом все заканчивается .
в сегменте DSR . надо теребить разработчиков , пересылать им информацию . Если с DFL накоплено множество опыта - то DSR достаточно молодая железка , поэтому разработка софта ведется , но углубленно , и не спешно .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Ср апр 01, 2015 09:15 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
Vladimir22 писал(а):
Karibov_Ura писал(а):
(DIR и прочие) т ;-)

нет там отмазки есть
-будет исправлено в следующих прошивках
-напишите на почту - вышлю тестовую прошивку
-после прошивки сделать сброс к заводским

и как правило - на этом все заканчивается .
в сегменте DSR . надо теребить разработчиков , пересылать им информацию . Если с DFL накоплено множество опыта - то DSR достаточно молодая железка , поэтому разработка софта ведется , но углубленно , и не спешно .

да уже куда пинать, версию до 2.0** подняли, а "болячки" так и не исправили, как не поднимала туннель DSR1000->WinClient/AndroidClint, так и не пашет, зато фэйс новый отрисовали, красота.........

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вс апр 05, 2015 15:01 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 153
я настраивал ipsec/l2tp на DSr - работает и с виндами и с телефонами.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вс апр 05, 2015 16:52 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
h20vovarf писал(а):
я настраивал ipsec/l2tp на DSr - работает и с виндами и с телефонами.

а можно подробнее, неделю "воевал" безрезультатно и забросил обратно железку в дальний пыльный угол в кладовке..............

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Пн апр 06, 2015 11:32 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 153
дык оно конечно можно. а поподробнее можно, что не получалось то? как настраивали? )) что за ошибки? статистика интересует.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Пн апр 06, 2015 12:58 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
h20vovarf писал(а):
дык оно конечно можно. а поподробнее можно, что не получалось то? как настраивали? )) что за ошибки? статистика интересует.


дык подробнее некуда :wink: ССЫЛКА, шифрование 3DES/SHA-1 (authentication MS-CHAPv2)

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Пн апр 06, 2015 23:34 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 153
дык неправильный мануал )) однако. частично..

L2TP Mode:GATEWAY


Remote Identifier Type: FQDN - 0.0.0.0

Encryption Algorithm:
3DES:
AES-128:
оба
Integrity Algorithm:
MD5:
SHA-1:
оба

Enable Dead Peer Detection: вкл
3DES:
AES-128:
оба

MD5:
SHA-1:
оба

PFS Key Group:DHGroup2

в виндовом клиенте отключите использовать шлюз по умолчанию. ну и ROUTE ADD пригодится, конечно.

отпишитесь шоль потом. и, кстати, неделя войны с дср - это смешно ))) эта железка требует к себе Великой Отечественной Войны. Многолетней.. у меня этих дсров 5 штук.

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вт апр 07, 2015 00:08 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Садомазо :D

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вт апр 07, 2015 05:50 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
h20vovarf писал(а):
дык неправильный мануал )) однако. частично..

L2TP Mode:GATEWAY ставил


Remote Identifier Type: FQDN - 0.0.0.0 ставил

Encryption Algorithm:
3DES:
AES-128: - опробую
оба
Integrity Algorithm:
MD5: - опробую
SHA-1:
оба

Enable Dead Peer Detection: вкл в оба направления ставил
3DES:
AES-128: - опробую
оба

MD5: - опробую
SHA-1:
оба

PFS Key Group:DHGroup2 ну тут без вариантов, ОС в основном это и поддерживает

в виндовом клиенте отключите использовать шлюз по умолчанию. ну и ROUTE ADD пригодится, конечно.

отпишитесь шоль потом. и, кстати, неделя войны с дср - это смешно ))) эта железка требует к себе Великой Отечественной Войны. Многолетней.. у меня этих дсров 5 штук.


конечно отпишусь, неделя войны эт только с последней прошивкой )))), а так пятый год война идет :wink: , уже можно к ВОВ приравнять :roll: , я кстати еще шейпить не пробовал на этой прошиве, ранее железо в "мертвяк" уходила.....

p.s. ну вот совместная железяка с Clavister (DFL) вообще без бубна цепляется, могут же когда захотят, никаких доп. манипуляций, 3DES/SHA-1 (authentication MS-CHAPv2), маршруты, и все работает на ура...... ну ДСР - это Выродок зачатый по пъяне.... :mrgreen:

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вт апр 07, 2015 10:54 
Не в сети

Зарегистрирован: Чт июл 04, 2013 07:36
Сообщений: 153
прошивка, естественно международная должна быть. у меня на этой стабильно работает.
Product Page: DSR-1000N
Firmware Version: 1.09B66_WW

_________________
понял настроил забыл


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSec/L2TP на DSR500/1000
СообщениеДобавлено: Вт апр 07, 2015 10:59 
Не в сети

Зарегистрирован: Чт май 08, 2008 11:21
Сообщений: 66
Откуда: Almaty
h20vovarf писал(а):
прошивка, естественно международная должна быть. у меня на этой стабильно работает.
Product Page: DSR-1000N
Firmware Version: 1.09B66_WW


ну тут думаю есть причина :mrgreen: (3ДЕС), тем более не приветствую я РУ, уж больно в безопасности "урезана" :roll:

_________________
DFL-260E/DFL-860E/DSR-250N/DIR-615/DES-2108/DES-1210-28P/DIR-300NRU/DIR-320NRU/DIR-632/DNS-346/DNS-325/DNS-320


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 30 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 47


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB