faq обучение настройка
Текущее время: Вс авг 17, 2025 20:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Ср май 30, 2007 14:29 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Задача:
есть 3 компьютера под управление WinXP SP2
2 сетки со статичискими внешними ИП адресами

Требуется чтобы на определенные диапазоны (3 диапазона) внешних адресов трафик шел только через первую сеть, на все остальные внешние адреса только через вторую сеть.

возможно ли это организовать с помощью DI-LB604

Заранее благодарен за ответ.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 30, 2007 14:53 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Tools->Misc -> Set protocol & port binding


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 30, 2007 15:00 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Да еще вопросик, русский мануал в комплекте есть? :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 30, 2007 15:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Нету


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 30, 2007 20:37 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
подскажите пожалуйста что означает Source IP

во вкладке Tools->Misc -> Set protocol & port binding

Из глюков замечено:
- добавить в Protocol & Port Binding List можно, а вот отредактировать не получается.
- если удалить одну запись из Protocol & Port Binding List, то удалаются все записи :(

Далее из моих рекомендаций по настройке данного раздела и подобных ему, бум ждать в новых прошивках:

-Было бы неплохо сделать порядок просмотра правил, поясняю: Мне нужно чтобы
082.138.020.000 - 082.138.031.255
082.138.036.000 - 082.138.039.255
172.016.000.000 - 172.023.255.255
были к примеру через WAN1, а все остальные через WAN2

Так как порядка просмотра правил нету, то получается мне надо
Вариант 1: забить

082.138.020.000 - 082.138.031.255 WAN1
082.138.036.000 - 082.138.039.255 WAN1
172.016.000.000 - 172.023.255.255 WAN1
плюс забить
000.000.000.000 - 082.138.019.255 WAN2
082.138.032.000 - 082.138.035.255 WAN2
082.138.040.000 - 172.015.255.255 WAN2
172.024.000.000 - 255.255.255.255 WAN2

Вариант 2: забить

082.138.020.000 - 082.138.031.255 WAN1
082.138.036.000 - 082.138.039.255 WAN1
172.016.000.000 - 172.023.255.255 WAN1
плюс перекинуть 100% трафика на WAN2
плюс отключить резервное использорвание WAN1 в случае неработоспособности WAN2

Если бы был порядко в котором просматриваются правила то можно было бы забить

1. 082.138.020.000 - 082.138.031.255 WAN1
2. 082.138.036.000 - 082.138.039.255 WAN1
3. 172.016.000.000 - 172.023.255.255 WAN1
4. * WAN2

Тоесть алгоритм работы следующий

Код:
if <Выполняется правило1> then <выполнить команду1> else <проверить привило2>
if <Выполняется правило2> then <выполнить команду2> else <проверить привило3>
...
if <Выполняется правилоN> then <выполнить командуN> else <раскинуть нагрузку исходя из настроек балансировки>


аналогично для фаерволов и прочих

Плюс мне видется кучу конфликтных ситуаций, буду пробоавать, позже расскажу что да как


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 30, 2007 23:31 
Не в сети

Зарегистрирован: Вт май 01, 2007 01:02
Сообщений: 17
Откуда: Москва
Цитата:
Из глюков замечено:
- добавить в Protocol & Port Binding List можно, а вот отредактировать не получается.
- если удалить одну запись из Protocol & Port Binding List, то удалаются все записи


Обновить прошивку до Version: v.1.01 .03. У меня таже беда была на прошивке Version: v.1.00

Цитата:
Плюс мне видется кучу конфликтных ситуаций, буду пробоавать, позже расскажу что да как


А как быть если диапазоны IP-адресов Wan1 и Wan2 пересекаются?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 31, 2007 07:23 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Neiron писал(а):
А как быть если диапазоны IP-адресов Wan1 и Wan2 пересекаются?

Если бы был порядок правил, то выполнилось бы то которое выше, щас же я думаю что по идее при такой ситуации, должно раскидываться исходя настроек балансировки.

ЗЫ: Подскажите откуда и какой файл брать, для того чтобы перпрошить маршрутизатор, и вообще как нить узнать можно какая щас версия стоит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 31, 2007 09:16 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Вот последняя версия: ftp://ftp.dlink.ru/pub/Router/DI-LB604/ ... 1030173419).zip

Узнать какая установлена можно на вкладке Status


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 31, 2007 11:48 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Тремя постами выше я задал вопрос, не могли бы вы ответить на 4ый пост, он тут самый большой :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 31, 2007 16:00 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Source IP -адрес источника. (компьютера в локальной сети)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 04, 2007 11:17 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Так столкнулся на выходных с проблемой в настройках

Значит повторюсь мне нужно чтобы

082.138.020.000 - 082.138.031.255
082.138.036.000 - 082.138.039.255
172.016.000.000 - 172.023.255.255
запросы шли только через WAN1!!!!
все остальные запросы через WAN2!!!!

Причем если WAN2 по каким либо причинам отвалиться, чтобы запросы ни в коем случае не шли на внешний инет через WAN1!!!!

Что я сделал прописал в Tools->Misc -> Set protocol & port binding
список адресов таким образом

082.138.020.000 - 082.138.031.255 WAN1
082.138.036.000 - 082.138.039.255 WAN1
172.016.000.000 - 172.023.255.255 WAN1
000.000.000.000 - 082.138.019.255 WAN2
082.138.032.000 - 082.138.035.255 WAN2
082.138.040.000 - 172.015.255.255 WAN2
172.024.000.000 - 255.255.255.255 WAN2

потом запускаем cmd->tracert и начинаем тестить, и ничего хорошего не получается, внешние адреса все равно идут через WAN1 то через WAN2
помогите мне решить эту проблему, подскажите как настроить маршрутизатор.

Заранее благодарен


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 05, 2007 10:46 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Вообще dinamic routing где нить отключается?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июн 05, 2007 11:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср май 10, 2006 16:40
Сообщений: 12251
Откуда: D-Link, Moscow
Я проверю работоспособность такой схемы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 10, 2007 09:20 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
Alexandr Zaitsev писал(а):
Я проверю работоспособность такой схемы.


И как? Работает?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 11, 2007 13:19 
Не в сети

Зарегистрирован: Ср май 30, 2007 11:45
Сообщений: 14
ставлю 100% на WAN1
ставлю 0% на WAN2
Все замечательно все идет только через WAN1
как только добавляю часть аресов в Protocol & Port Binding которые должны идти через WAN2, все начинает идти через WAN2, волшебство.

Может он плохо понимает диапозоны типа 150.23.0.0 - 150.25.255.255??? и вообще диапозоны которые заканчиваются не последним байтом?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 264


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB