faq обучение настройка
Текущее время: Чт июл 31, 2025 23:25

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
 Заголовок сообщения: 3 точки в одну сеть, используя DI804HV
СообщениеДобавлено: Ср окт 14, 2009 09:28 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
Подскажите пожалуйста возможно ли объединить три точки со статическими IP адресами в одну сеть при помощи D-Link DI804HV.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 10:30 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
У нас есть две точки подключения (два удаленных офиса) со статическими IP-адресами от метсного провайдера.
VPN настроен с помощью двух маршрутизаторов DI-804HV. Канал между двумя офисами настроен и работает.
Собираемся подключать третий удаленный офис. Соответственно провайдер нам даст третью точку с IP-адресом.
Планируем купить еще один маршрутизатор DI-804HV.
Возможно ли настроить все три маршрутизатора так, чтобы все три офиса видели друг друга?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 10:33 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
нет невозможно.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 12:00 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
Какие варианты аппаратных решений могут быть в этом случае применены (соединить 3 точки в VPN, желательно с учетом уже имеющихся двух маршрутизаторов DI-804HV)?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 12:45 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
только замена всех на DFL-210. В итоге у вас будет 3 разных сети, которые смогут между собой обмениваться трафиком. Данный режим называется hub and spoke.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 12:56 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
Спасибо за вариант.
А есть возможность сдружить два 804 с каким нибудь маршрутизатором Cisco, например с 1720?
Хотелось бы узнать какие варианты возможны еще, чтобы можно было выбирать по затратам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 13:28 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
У Вас не получится оставить 804-е. Они не предназначены для такой схемы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 13:40 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
спасибо всем за консультацию


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 13:47 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Есть вариант с 804-ми, но крайне муторный и ненадежный -- на каждом устройстве поднимать IPSEC-туннели на два других.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 14:08 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
я думал про этот вариант, но так как опыта такого нет, а деньги лишний раз выкидывать не хочется, вот и спрашиваю :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 14:21 
Не в сети

Зарегистрирован: Пн авг 08, 2005 14:39
Сообщений: 138
Откуда: Moscow
Если позволяют финансы, то ставьте везде DFL-и. Они намного надежнее и гибче 804-х.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 14, 2009 14:27 
Не в сети

Зарегистрирован: Ср окт 14, 2009 09:24
Сообщений: 18
Придется раскошелиться.
Все равно надо соединять 3 офиса в одну сетку.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 18, 2009 17:25 
Не в сети

Зарегистрирован: Вс окт 18, 2009 17:16
Сообщений: 8
Sergey Vasiliev
http://www.ixbt.com/comm/router-dlink-di-804hv.shtml

ixbt врет?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 18, 2009 18:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
serg_prm писал(а):
В этой статье ничего не сказано о том, чтобы дочерние офисы видели друг друга. А именно этот вопрос является камнем преткновения при построении инстересующей автора схемы.

Т.е. использование в дочерних офисах DI-804VH для связи с центральным офисом широко распространенная и успешная практика. Однако связь между дочерними офисами при этом либо невозможна, либо затруднена из-за ограничений этой модели маршрутизатора (DI-804/808VH).

Никаких подобных ограничений нет на DFL-210. Это младшая модель из корпоративной линейки VPN-маршрутизаторов/файрволлов D-Link. Она намного производительнее и функциональнее. Весьма надежна. Но и стоит соответственно примерно в 4 раза дороже, чем DI-804VH.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 242


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB