faq обучение настройка
Текущее время: Пн авг 04, 2025 22:12

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 и адрес WAN
СообщениеДобавлено: Вс окт 14, 2007 10:13 
Не в сети

Зарегистрирован: Чт июл 19, 2007 15:10
Сообщений: 70
Здравствуйте.
По мануалу настроил на столе между двумя DFL-800 PPTP-туннель.В нём по умолчанию WAN1- 192.168.110.1 -первый аппарат
WAN1 - 192.168.110.2 -второй аппарат. По схеме указываются шлюзами адреса друг друга и всё работает.
Попробовал изменить адреса WAN1 - 192.168.12.25 mask- 255.255.255.128 - первый аппарат и WAN1 - 192.168.39.18 mask -255.255.255.248 -второй аппарат. Все правила остались прежними.-Не работает. пишет лог 2007-10-14
11:10:31 Warning ARP
00300049 Default_Access_Rule wan1
192.168.12.65

invalid_arp_sender_ip_address
drop
Что надо сделать? Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 14, 2007 11:02 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Подсети разные вот и не работает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 14, 2007 11:27 
Не в сети

Зарегистрирован: Чт июл 19, 2007 15:10
Сообщений: 70
Это я понимаю.
как осуществить соединение? или это невозможно в принципе?
Провайдер выделил такие адреса и уверяет что всё сделал со своей стороны для соединения двух моих сетей.Но не работает.Вот я и пытаюсь смоделировать ситуацию на столе.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 14, 2007 14:44 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Попробуйте IPSec-туннель сделать.
Чтобы на столе работало нужно роутер между ними ставить.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 14, 2007 14:58 
Не в сети

Зарегистрирован: Чт июл 19, 2007 15:10
Сообщений: 70
IPSec нет смысла - пров не поддерживает шифрование.
На столе работает если оба WAN находятся в одной подсети -без проблем. Меняю Wanы на выделенные провом и разношу устройства по офисам - не работает. В моём случае надо ли ещё что прописывать или это провайдер гонит?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс окт 14, 2007 15:09 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
IPSec с шифрованием провайдера никак не связан.
А вот если он GRE-пакеты не пропускает, PPTP работать не будет.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 15, 2007 08:51 
Не в сети

Зарегистрирован: Чт июл 19, 2007 15:10
Сообщений: 70
Тут вопрос такой. Если WANы находятся в одной подсети то всё работает.Провайдер выдал адреса с разными подсетями.Меняю адреса на выданные, разношу устройства по офисам - нет соединения. Надо ли мне делать какие ещё правила или настройки.Или всё же провайдер накосячил с маршрутизацией у себя?
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 15, 2007 08:59 
Впервом случае всё работало по CIDR, маршрутизации по маске.
Во вотом случае требуется _МАРШРУТ_, вы его не указали, отсюда и DefaulAccess_RULES. В реальной сети, если будет маршрут по-умолчанию всё будет работать.


Вернуться наверх
  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 15, 2007 09:22 
Не в сети

Зарегистрирован: Чт июл 19, 2007 15:10
Сообщений: 70
В случае сборки на столе с обычным проводом, если Wanы в разных подсетях: маршрут прописывать следует на клиенте или на сервере PPTP? И если не сложно - пример.Все выходные парюсь.
Спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 15, 2007 10:43 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
nolt писал(а):
В случае сборки на столе с обычным проводом, если Wanы в разных подсетях: маршрут прописывать следует на клиенте или на сервере PPTP? И если не сложно - пример.Все выходные парюсь.
Спасибо.
Чтобы промоделировать ситуацию, поставь между DFL-ями комп с двумя сетевыми картами в качестве рутера. На одной сетевой карте настрой подсеть подсеть общую с DFL 1. На другой - с DFL 2. Адреса на соответствующих сетевых картах компа будут шлюзами по умолчанию для своего DFL.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 244


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB