faq обучение настройка
Текущее время: Пн июл 07, 2025 11:25

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Подключение клиента к VPN туннелю?
СообщениеДобавлено: Пн окт 20, 2003 10:05 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
Создан VPN туннель между двумя роутерами DI-804HV. У клиента Windows XP.Как должно быть настроено VPN соединение у клиента:
1)если клиент находится в одной из локальных подсетей роутеров (LAN), между которыми создан VPN туннель
2)если клиент является удаленным.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 20, 2003 11:19 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Strashilla писал(а):
Создан VPN туннель между двумя роутерами DI-804HV. У клиента Windows XP.Как должно быть настроено VPN соединение у клиента:
1)если клиент находится в одной из локальных подсетей роутеров (LAN), между которыми создан VPN туннель
2)если клиент является удаленным.

1. Вся настройка сводится к заданию ip шлюза местного DI-804HV как шлюза по умолчанию.
2. Если клиент САМОСТОЯЬЕЛЬНО осуществляет подключение IPSec к DI-804HV - то на DI-804HV нужно настраивать IPSec в пункте Dynamic VPN. Настройка клиента с Windows XP - это на сайт microsoft.

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2003 16:18 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
То есть создавать доп. соединение (VPN соединение) требуется? Шлюз у клиентов присваивается динамически (роутера).Но компьютеры из двух подсеток(на одной стороне VPN туннеля и на др.) не видят друг друга.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2003 16:23 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Strashilla писал(а):
То есть создавать доп. соединение (VPN соединение) требуется? Шлюз у клиентов присваивается динамически (роутера).Но компьютеры из двух подсеток(на одной стороне VPN туннеля и на др.) не видят друг друга.

Не понятна постановка вопроса. Четко скажите, что конкретно нужно - какая схема и что не получается и при каких настройках?

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2003 16:33 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
Есть два роутера 804HV.Стоят в одной комнате:)Имеются WANовские IPшники:195.46.35.146 и 195.35.148 и LANовские :192.168.1.1 и 192.168.2.1.Туннель создал безо всяких проблем.Оба роутера пингуются.К каждому роутеру через порты LAN1 подключено по одному компу.IP присваевается по DHCP.Хочется чтобы они видели друг друга.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2003 18:27 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Strashilla писал(а):
Есть два роутера 804HV.Стоят в одной комнате:)Имеются WANовские IPшники:195.46.35.146 и 195.35.148 и LANовские :192.168.1.1 и 192.168.2.1.Туннель создал безо всяких проблем.Оба роутера пингуются.К каждому роутеру через порты LAN1 подключено по одному компу.IP присваевается по DHCP.Хочется чтобы они видели друг друга.

Ну так в чем проблема? Если нужно 2 подсети объеденить через IPSec - см. user's manual и здесь:
http://support.dlink.com/faq/view.asp?p ... n=DI-804HV

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 05:15 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
Роутеры пингуются, а компьютеры между подсетками нет.В чем может быть проблема?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 09:23 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Strashilla писал(а):
Роутеры пингуются, а компьютеры между подсетками нет.В чем может быть проблема?

Проблем может быть очень много - по вашему описанию, более чем скупому, догадаться, что там у вас происходит практически невозможно. Неоднократно посетителей форума просили оперировать конкретными фактами при описании проблем: версия HW устройства, версия FW, подробные настройки и описание структуры сети, вплоть до настроек ip на рабочих станциях. Только при наличии подробного описания можно пытаться разрешить проблему. Так что кидайте все вышеуказанное по почте, попробуем разобраться.

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 11:06 
Не в сети

Зарегистрирован: Чт окт 16, 2003 17:30
Сообщений: 71
Откуда: Москва
Владислав в инструкции нет очень важного момента без которого лично я пытался соединить эти устройства 2 дня.
Итак
роутер А lan 192.168.1.0 wan 195.46.35.146
роутер B lan 192.168.2.0 wan 195.46.35.148


На роутере А надо прописать в пункте advanced > routing
192.168.2.0 mask 255.255.255.0 gateway 195.46.35.148
На роутере B надо прописать в пункте advanced > routing
192.168.1.0 mask 255.255.255.0 gateway 195.46.35.146

при этом у меня стали видны сетки.

И ещё раз большая просьба написать как настроить чтобы XP напрямую конектился к DI-804HV по VPN . Я не понимаю почему вы отправляете к microsoft для DI-804V вы привели такие настройки но 804HV они не работают.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 12:47 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Sergeevich писал(а):
Владислав в инструкции нет очень важного момента без которого лично я пытался соединить эти устройства 2 дня.
Итак
роутер А lan 192.168.1.0 wan 195.46.35.146
роутер B lan 192.168.2.0 wan 195.46.35.148


На роутере А надо прописать в пункте advanced > routing
192.168.2.0 mask 255.255.255.0 gateway 195.46.35.148
На роутере B надо прописать в пункте advanced > routing
192.168.1.0 mask 255.255.255.0 gateway 195.46.35.146

при этом у меня стали видны сетки.

И ещё раз большая просьба написать как настроить чтобы XP напрямую конектился к DI-804HV по VPN . Я не понимаю почему вы отправляете к microsoft для DI-804V вы привели такие настройки но 804HV они не работают.

Могу сказать, что при настройке 2-х DI-804HV СЛЕДУЯ ДОКУМЕНТАЦИИ И ПОНИМАЯ ПРИНЦИПЫ РАБОТЫ IPSec никаких проблем не возникает. Маршруты прописывать тоже не нужно - достаточно настроек самого IPSec. По поводу работы DI-804HV с Windows XP - в руководстве тоже описана настройка Dynamic IPSec, примеров настройки для DI-804HV у меня нет. Что касается разницы в описании настроек для DI-804HV и DI-804V - это вполне нормально, т.к. устройства РАЗНЫЕ!

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 13:06 
Не в сети

Зарегистрирован: Чт окт 16, 2003 17:30
Сообщений: 71
Откуда: Москва
По поводу "ПОНИМАЯ ПРИНЦИПЫ РАБОТЫ IPSec"
Вы наверное не догадываетесь что большинство покупает эти устройства из-за заявленной простоты настройки IPSec но это действительно так.

Я собрал стенд по инструкции вплоть до IP адресов и сети не видели друг друга пока я не прописал роутинги.

Dynamic IPSec появилось с версии прошивки 1.30 инструкция написана по 1.2 .
Просьба кинуть ссылку на новую инструкцию если она есть.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 13:59 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Sergeevich писал(а):
По поводу "ПОНИМАЯ ПРИНЦИПЫ РАБОТЫ IPSec"
Вы наверное не догадываетесь что большинство покупает эти устройства из-за заявленной простоты настройки IPSec но это действительно так.

Я собрал стенд по инструкции вплоть до IP адресов и сети не видели друг друга пока я не прописал роутинги.

Dynamic IPSec появилось с версии прошивки 1.30 инструкция написана по 1.2 .
Просьба кинуть ссылку на новую инструкцию если она есть.

Как раз таки я догадываюсь, что о том, что большинство пользователей не нацелены на изучение стандартов и даже порой на чтение документации. Что касается вашего сообщения - я уже писал не раз, и даже в этой теме, что нужно мне для понимания проблемы, извините, но высказывание: "Я собрал стенд по инструкции вплоть до IP адресов и сети не видели друг друга пока я не прописал роутинги." - это не описание. К тому же еще раз подчеркну - роутинг прописывать НЕ НУЖНО!
Что касается мануала под новую версию прошивки - его пока нет, к сожалению, но описание функций есть в том on-line help, который встроен в само устройство.
Чтобы не быть голословным, вот выдержки из chage-log обновления ПО до версии 1.3:
<b>1. Support Dynamic VPN function and description in help</b>
2. Support VPN NetBIOS broadcast
3. Support SPI & DoS firewall
4. Support Auto backup link
5. Support SDI sservice using Ericsson's HIS (For Poland ISP)
6. Support Dynamic route: RIP1,RIP2
7. Fixed Netmeeting can't see the image on one side

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 14:33 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
Проблема решена.Причина-на одном из компьютеров была запущена политика безопасности IP.Приношу свои извинения.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2003 14:58 
Не в сети

Зарегистрирован: Вс авг 17, 2003 12:18
Сообщений: 4387
Откуда: Moscow
Strashilla писал(а):
Проблема решена.Причина-на одном из компьютеров была запущена политика безопасности IP.Приношу свои извинения.

No comments! :D

_________________
С уважением, Карагезов Владислав


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Шлюз в интернет
СообщениеДобавлено: Чт окт 23, 2003 06:07 
Не в сети

Зарегистрирован: Пн окт 20, 2003 05:25
Сообщений: 8
Есть ли такая возможность, чтобы для компьютеров в обоих подсетках шлюзом в интернет служил один из роутеров DI-804HV(между которыми создан IPsec туннель).И если да, то как это реализовать?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 18 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 60


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB