faq обучение настройка
Текущее время: Сб авг 16, 2025 12:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
 Заголовок сообщения: DI-804HV 1.50b08
СообщениеДобавлено: Ср июл 30, 2008 15:04 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
Здравствуйте, настроил VPN тунель между двумя DI-804HV 1.50b08 как написано в FAQ. В начале все работало, через пару дней, пропал пинг из одной подсети, еще через пару дней пропал пинг в обоих подсетях, не могу достучаться по VPN тунелю из одной подсети к другой,вообще нет доступа.
VPN тунель включен и работает но пингов нет, пробовал перенастроить не помогло.
Вот лог при включении тунеля:
Wednesday July 30, 2008 15:01:26 Send IKE (INFO) : delete [192.168.1.0|85.90.***.***]-->[78.107.***.***|192.168.0.0] phase 2
Wednesday July 30, 2008 15:01:26 IKE phase2 (IPSec SA) remove : 192.168.1.0 <-> 192.168.0.0
Wednesday July 30, 2008 15:01:26 inbound SPI = 0x4e00890f, outbound SPI = 0x5402c0e7
Wednesday July 30, 2008 15:01:26 Send IKE (INFO) : delete 85.90.***.*** -> 78.107.***.*** phase 1
Wednesday July 30, 2008 15:01:26 IKE phase1 (ISAKMP SA) remove : 85.90.***.*** <-> 78.107.***.***
Wednesday July 30, 2008 15:01:26 Receive IKE Q1(QINIT) : [78.107.***.***]-->[85.90.***.***]
Wednesday July 30, 2008 15:01:26 Requested routing is [192.168.0.0|78.107.***.***]<->[85.90.***.***|192.168.1.0]
Wednesday July 30, 2008 15:01:26 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-3DES AUTH:MD5 HASH:Others PFS(Group):Group2
Wednesday July 30, 2008 15:01:26 Send IKE Q2(QRESP) : 192.168.1.0 --> 192.168.0.0
Wednesday July 30, 2008 15:01:27 Receive IKE Q3(QHASH) : [192.168.0.0|78.107.***.***]-->[85.90.***.***|192.168.1.0]
Wednesday July 30, 2008 15:01:27 IKE Phase2 (IPSEC SA) established : [192.168.0.0|78.107.***.***]<->[85.90.***.***|192.168.1.0]
Wednesday July 30, 2008 15:01:27 inbound SPI = 0x500029c7, outbound SPI = 0x5502a585



--------------------------------------------------------------------------------
Помогите решить проблему.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 30, 2008 15:08 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Приведите настройки тонелей, в Status -> VPN что выдается по этому тоннелю?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 30, 2008 15:39 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
Вот на одном из маршрутизаторов
Изображение
Вот на втором
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 30, 2008 18:35 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
На данный момент, прорезалась связь из подсети 192.168.0.0
на маршрутизатор сети 192.168.1.1,удалось зайти на него...
С чем связано не могу понять, ничего не менялось в настройках.
Все остальное по прежнему не видно и не пингуется.
DHCP на обеих маршрутизаторах выключен, управляется серверами


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 08:34 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Используются ли PFS или NAT traversal?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 09:32 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
Нет, данные функции отключены на маршрутизаторах,вернее небыли включены, все настройки заводские, по умолчанию. На серверах тоже не используется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 09:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
попробуйте для этого тоннеля задействовать на обоих сторонах NAT T

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 12:25 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
пробовал, не помогло ((
Возник вопрос, если перепрошить в 1.3 или 1.4, то настройки сбросятся так как это более поздяя версия ПО или все останется??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 13:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Если вы обновили прошивку но не сбросили настройки, или накатили конфиг со старой прошивки, эьто может быть причиной такого поведения.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 31, 2008 15:43 
Не в сети

Зарегистрирован: Ср июл 30, 2008 14:53
Сообщений: 6
Понял, попробую перенастроить по новой, с полным хард ресетом.
Спасибо за помощь, о результатах сообщу.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 269


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB