имеется схема:

LAN1 ---winRoute--- DI-804HV ---- internet -----DI-804HV----- LAN2

в принципе еще не делал тунель IPsec но планирую ... сейчас несколько вопросов:

1. для доступа из LAN1 к DI-804HV через ВинРоут (прокси-сервер) какой нужно открыть порт (ы)? по документации вроде 8080, правильно????

2. для доступа из LAN1 при правильных настройках winRoute либо с компа на котором стоит этот прокси к DI-804HV для его удаленного администрирования что мне нужно внести в параметры этого маршрутизатора??? сейчас я знаю его статический адрес. на нашей стороне динамический, поэтому жестко прописать туда что-либо пока не могу (на днях получим тоже статический и уже тогда будем поднимать тунель) и пока что хотел протестировать хотя бы чтобы было доступно с любого IP??


PS: в принципе первый вопрос интересует, только ли 8080 порт нужен. по второму вопросу необходима информация по требованиям (статические ip на обоих сторонах или нет; правильность настроек) к конфигурации такого доступа. из LAN1 r DI-804HV

у Вас 2 DI-804Hv в схеме, напишите подробнее, что нужно, откуда куда доступ нужен и т.д.

_________________
С уважением, Карагезов Владислав

схему я уже писал в первом посте, постараюсь пояснить:

LAN1 ---winRoute--- DI-804HV ---- internet -----DI-804HV----- LAN2
локальная сеть ... далее прокси сервер с WinRoute - далее DI-804HV потом доступ в интернет по выделенной линии ... в удаленном офисе стоит другой DI-804HV и за ним другая локальная сеть ..

нужно наладить два момента:

- администрирование из LAN1 через прокси ближайший DI-804HV (по этому моменту у меня вопрос один, какой порт, порты нужны для этого открыть на winRoute машине ... может там их не один, а более)

- администрирование из LAN1 через браузер DI-804HV, находящийся в удаленном офисе ... (по этому моменту вопрос такой, удаленный DI-804HV имеет статический адрес и пингуется от нас, настройки на удаленное администрирование не менял и не настраивал, включил в сеть, прописал адреса на WAN и LAN и все. На ближайшем к LAN1 маршрутизаторе DI-804HV статического адреса нет. Вопрос можно получить управление с LAN1 (при правильной настройке прокси сервера) к удаленному маршрутизатору DI-804HV при наличии только 1 статического адреса со стороны дальнего ко мне маршрутизатора и при стандартных настройках удаленного администрирования в обоих машрутизаторах)

уф, если этим сильнее не запутал, прошу объяснить. Порты в маршрутизаторах я не закрывал, оставил настройки пока что как были, только адреса прописал, сейчас хочу получить управление, но пинги идут, а управления через http:\\ip я не получаю даже с машины на которой стоит WinRoute

Если на WinRoute отключаю firewall - получаю доступ к ближайшему маршрутизатору, отсюда вопрос про порты и возник. При этой ситуации к удаленному маршрутизатору доступа все равно нет.

Я нахожусь в сети LAN1. Интернет работает.

ЗЫ: Задача управлять обоими маршрутизаторами из LAN1 сети.

1. Порты открыть в зависомсти от того, какой порт выберите в настройках DI-804HV для удаленного администрирования - 80, 8080, 443 (https)
2. Для возможности управления удаленно - включите эту функцию - на вкладке Tools

_________________
С уважением, Карагезов Владислав

все вопросы сняты. Большое спасибо.

тему можно закрывать!!!