Вышла ftp://ftp.dlink.ru/pub/Router/DI-707P/Firmware/20060421_604_704_707_V315.BIN.
Там была обещана http://forum.dlink.ru/viewtopic.php?p=152491#152491 поддержка статической маршрутизации (локальный трафик будет слатся в локальную сеть, а интернетный в pptp туннель). Может оно и так, но сразу шить не хочется, т.к. настораживает вот это: "Only DHCP User can be allowed.(Not allowed the static IP addresses at all)" ftp://ftp.dlink.ru/pub/Router/DI-707P/Firmware/DI-704P_D2_Release_3.15.doc, это понимать так, что наружу будут пускать только dhcp-клиентов? Зачем это? Кто уже опробовал 3.15?

Я новичок в работе с D-Link маршрутизаторами. Но, приобретя 2 шт. DI 604, сразу поменял прошивку на 3.15 и вот что из этого вышло...
Задача тривиальная.

Если настраиваем в WXP статическую маршрутизацию между локальными сетями 192.168.1.0 и 192.168.3.0 и используем в качестве маршрутизаторов компьютеры с двумя сетевыми картами, нет проблем.
Делаем это так:

GATE-D, сеть 192.168.3.0
Внешний интерфейс PUBLIC
ip 192.168.10.2
mask 255.255.255.0

Внутренний интерфейс LAN
ip 192.168.3.230
mask 255.255.255.0

Любой хост в сети ip 192.168.3.0: route add 192.168.1.0 mask 255.255.255.0 192.168.3.230


GATE-M, сеть 192.168.1.0
Внешний интерфейс PUBLIC
ip 192.168.10.1
mask 255.255.255.0

Внутренний интерфейс LAN
ip 192.168.1.230
mask 255.255.255.0

Любой хост в сети ip 192.168.1.0: route add 192.168.3.0 mask 255.255.255.0 192.168.1.230


Попытка сделать то же на D-Link DI 604, используя статическую маршрутизацию, с прошивкой 3.15 пока не удалась.


Аналог GATE-M:

LAN
MAC Address 00-17-9A-55-C9-65
IP Address 192.168.1.230
Subnet Mask 255.255.255.0
DHCP Server Disabled

WAN
MAC Address 00-17-9A-55-C9-64
Connection Static IP
IP Address 192.168.10.1
Subnet Mask 255.255.255.0
Gateway 192.168.10.2
Domain Name Server 0.0.0.0

Аналог GATE-D:

LAN
MAC Address 00-17-9A-55-C9-63
IP Address 192.168.3.230
Subnet Mask 255.255.255.0
DHCP Server Disabled

WAN
MAC Address 00-17-9A-55-C9-62
Connection Static IP
IP Address 192.168.10.2
Subnet Mask 255.255.255.0
Gateway 192.168.10.1
Domain Name Server 0.0.0.0

уже в вышеприведённом виде позволяет пинговать с хоста сети 192.168.1.0 узлы 192.168.10.1 и 192.168.10.2.
И наоборот, с хоста сети 192.168.3.0 узлы 192.168.10.2 и 192.168.10.1.
При этом не влияет, обычный кабель берётся или кроссовер (так моделирую реальный канал).

"Игра" с таблицей статических маршрутов в DI 604 и с фильтрами пока ни к чему более не привела.

Вопросы к знатокам:
1. Имеет решение вышеприведённая проблема настройки на DI-604 с др. прошивкой или с использованием 3.15 были допущены ляпы ?
2. Какое устройство может 100% выполнить роль аппаратного маршрутизатора в поставленной задаче между двумя локальными сетями (в "сером" диапазоне) ? Именно D-Link.

Она и не удастся.
Нужно иметь как минимум 2 разделенных визически порта. В линейке DFL это возможно используя LAN порт и DMZ порт.

Где сказано, что "не удастся" ?


Поясните подробнее, что это за "разделённые физические порты" ?


Какая модель DFL ?

Также важно понять, своими руками пробовали объединить 2 локальные сети на DFL-маршрутизаторе? Или это теоретизирование ?

"с прошивкой 3.15 пока не удалась"
У устройства неотключаемый нат, по этому маршрутизировать что либо в LAN через WAN не удастся.
Насчёт DFL-210(он и имелся ввиду) У устройство всего 3 физических порта
1-wan
2-dmz
3-lan(коммутатор на 4 порта)

Как объединить...
На LAN порты организовывается сеть из 192.168.1.0/24 на DMZ порту отрганизовывается подсеть из 192.168.3.0/24 согласно внутренней таблице маршрутизации и !правилам доступа! можно объединить подсети и предоставить(если нужно) выход в сеть WAN(интерет)
Если я правильно понял вашу мысль.

Что-то чересчур сложно...
Задачка-то, банальнее не бывает. Распределённый офис. Локальные сети надо объединить с помощью VLAN.
Неужели нет аппаратного решения ? При реализации маршрутизаторов на компах -- это не задачка, а как два пальца об асфальт.
Может, не там ищу ?
Ключевые слова -- аппаратный маршрутизатор между локальными сетями через выделенный канал (VLAN).

2 Stanislav Kozlov
Ответьте пожалуйста на мой вопрос про статические ip

присоединяюсь к вопросу

Я так понимаю, что добавлена возмажность иметь и локалку и инет на двух компах одновременно. Правильно?

Вопрос касательно 604

На самом деле, по барабану. Если есть возможность маршрутизации между локальными сетями, что мы через маршрутизатор гоним, абсолютно безразлично. Кстати, на компьютерном исполнении шлюзов (не на аппаратном), именно так, и, даже немного сложнее всё и происходит.

НЕ понял ответ.

При подключении двух компов к роутеру возможны два варианта: либо есть локалка на обоих и инет только на одном, где будет запущено подключение VPN; либо есть инет и там и там, но нет локальных ресурсов нигде. Вроде это из-за того, что роутер не может сам VPN соединение делать по запросу. Обещали, что исправится в прошивках.
Исправилось?

to Mr.mX:
Речь идёт о двух локальных сетях, подключённых каждая к своему DI 604, которые (маршрутизаторы DI 604-е) между собой соединениы по WAN-портам с помощью VLAN.
И в этом случае (конечно, для обычного аппаратного маршрутизатора без всяких ненужных наворотов), уже не важно, что именно (вид трафика, протоколы) "гуляет" через маршрутизатор. Но, похоже, 604-ый для этой задачи не приспособлен. Как, впрочем, и многие более старшие модели. Что печально.

Да, это не моя тема.

Так что с ответом на мой вопрос и на вопрос mivimex`а?

А можно точно сформировать вопрос?

Имеется кабель от провайдера, который воткнут в роутер. Также в роутер воткнуты два ноута.
Если выбрать стаитк ип, то есть локальная сеть прова на обоих компах, но соединяет по VPN для выхода в инет только на одном из двух. Одновременно никак.
При выборе PPTP есть инет постоянно на обоих, но нет никаких локальных ресурсов.

Вроде? это проблема прошивки данной модели (604), которую должны были исправить.
ВАПРОС! В прошивке 3.15 можно будет иметь и локалку и инет одновременно на двух компах?

Только в следующем релизе прошивки. В этой -- нет. Приоткрою занавес сейчас уже есть бэтты, скоро будет релиз.