faq обучение настройка
Текущее время: Пт сен 12, 2025 23:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 35 ]  На страницу 1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: Помогите настроить DSA-3110
СообщениеДобавлено: Сб май 17, 2008 05:20 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
Помогите настроить железку через командную строку встроенного линукса. Через веб-интерфейс не хочется настраивать, так как после настройки все работает криво.

настроить нужно: NAT, PPTP сервер (чтоб пользователи авторизовались на железке и могли выходить в инет и если можно с привязкой логина к ип/мак адресу), шейпер для разделения канала на всех поровну.

Доп. инфа: инет - 256к анлим, сеть 192.168.0.0/24, Железка H/W-A1, F/W-2.0.4


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 20, 2008 06:09 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
Вобщем настроил NAT и шейпер, а вот с пптп сервером что то не получается. В конфиге завел пользователей, а юзеры все равно ходят в инет без авторизации... Как это можно настроить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 20, 2008 15:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Что именно у вас нормально не работает после настройки через веб интерфейс?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 09:19 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
Не сохраняется временная зона и не сохраняются пользоваатели


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 10:19 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Вы не сохранили настройки, опишите по шагам, как вы сохраняли настройки.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 13:06 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
настройки сохраняю нажатием кнопки "сохранить" в меню Система/Конфигурация

при настройке через SSH все настройки нормально сохраняются


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 13:35 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
и еще вопросик: а можно ли настроить шлюз, что бы он на WAN1 сам поднимал соединение если подключить DSL модем в режиме бриджа (авторизация PPPOE)?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 14:52 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
oblin писал(а):
настройки сохраняю нажатием кнопки "сохранить" в меню Система/Конфигурация

при настройке через SSH все настройки нормально сохраняются


Не забываем что если мы перенастраиваем какой то сервис, сделать RESTART нужной службы, и убедится что нужная служба работает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 22, 2008 17:03 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
После настройки сохраняю конфигурацию saveconfig либо кнопкой сохранить в веб-интерфейсе
После настройки делаю ресет, кнопкой "перезагрузка" в веб-интерфейсе либо командой reboot в консоли.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс июн 08, 2008 01:23 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
опишу весь процесс настройки:

подключаюсь консольным кабелем
сбрасываю устройство к заводским настройкам resetconfig
настраиваю сетевые интерфейсы (eth2-WAN eth0-LAN)
/etc/network/interfaces
Код:
# Configure Loopback
auto lo eth0 eth2
iface lo inet loopback

iface eth0 inet static
        address 192.168.0.254
        netmask 255.255.255.0

iface eth1 inet dhcp

iface eth2 inet static
        address 192.168.1.2
        netmask 255.255.255.0
        gateway 192.168.1.1

iface eth3 inet dhcp


настраиваю NAT
/etc/default/nat
Код:
NAT_ACTION="MASQUERADE"
NAT_NETS="192.168.1.0/24 192.168.2.0/24"


настраиваю пппое-сервер
/etc/ppp/pppoe-server-options
Код:
# PPP options for the PPPoE server
# LIC: GPL

#Auth
refuse-eap
refuse-pap
require-chap
refuse-mschap
refuse-mschap-v2

logfile /var/log/pppoed.log
nomultilink
noauth
debug
lock
lcp-echo-interval 10
lcp-echo-failure 3
login
hide-password
ktune
proxyarp
ms-dns 192.168.0.254


использую внутреннюю базу пользователей chap-secrets
/etc/ppp/chap-secrets
Код:
# Secrets for authentication using CHAP
# client        server  secret          IP addresses
#username       pptpd   password        *
"test"  *     "test"  *


Делаю saveconfig и reboot

Далее подключаю к WAN порту дсл модем (IP 192.168.1.1) в режиме роутера (поднимает подключение к провайдеру в режиме on-demand), в LAN порты подключаю клиентские компьютеры и настраиваю на них пппое подключение. И вот тут возникают проблемы: вводя абсолютно любые логин и пароль, комп подключается к шлюзу, авторизуется и выходит в интернет.

В чем может быть причина? Может быть я что то пропустил при настройке?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 15:54 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Убрать строку noauth


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 16:21 
Не в сети

Зарегистрирован: Чт май 15, 2008 11:18
Сообщений: 13
Юзаю dsa-3110 примерно для тех же целей. Пользователи цепляются к нему по vpn (pptp), уход в инет самого устройства через вышестоящий pppoe-сервер.

В принципе все отлично работает, тока не могу врубится почему скорость у pptp-клиентов не поднимается выше 2 мг/сек. Ниже правда тоже не падает. Шейпер я вырубил, ограничений тоже никаких не ставил. Может подскажите почему так и как это поправить?

Еще фишка в том, что если настроить nat без vpn-соединений, тоесть клиент напрямую ходит в нет без авторизации, то скорость у клиента около 25-30мг/сек

Очень надеюсь на подсказку :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 16:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Virgyn писал(а):
Юзаю dsa-3110 примерно для тех же целей. Пользователи цепляются к нему по vpn (pptp), уход в инет самого устройства через вышестоящий pppoe-сервер.

В принципе все отлично работает, тока не могу врубится почему скорость у pptp-клиентов не поднимается выше 2 мг/сек. Ниже правда тоже не падает. Шейпер я вырубил, ограничений тоже никаких не ставил. Может подскажите почему так и как это поправить?

Еще фишка в том, что если настроить nat без vpn-соединений, тоесть клиент напрямую ходит в нет без авторизации, то скорость у клиента около 25-30мг/сек

Очень надеюсь на подсказку :)


Тут однозначно ничего сказать нельзя, пришлите конфиги на support@dlink.ru изучив их мы сможет ответить на ваш вопрос.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июн 09, 2008 16:54 
Не в сети

Зарегистрирован: Чт май 15, 2008 11:18
Сообщений: 13
Конфиги отправил, жду ответа.
Заранее спасибо. :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июн 11, 2008 09:54 
Не в сети

Зарегистрирован: Сб май 17, 2008 05:08
Сообщений: 19
Доброго времени суток. Убрал строчку noauth, теперь другая проблема, клиентский компьютер при запуске пппое подключения выдаёт ошибку:

"Ошибка 651: модем или другое устройство сообщило об ошибке."

На компе ХР сп2.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 35 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 43


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB