Доброго времени суток.

У меня такой вопрос по этому устройству.

Обновил прошивку до 2.20.00.26-4231 (12/12/2007) и теперь при настройки устройства, он не хочет применять настройки ип-адреса, подсети и шлюза WAN1-2 (точнее применить то он их применяет, вот только в разделе статуса они ни те), а именно (см. приложенный файл) interfaces





А во вкладке статуса устройства/ интерфейсы (см. файл) interfaces status



они другие.

Подскажите, это я не правильно настраиваю или это глюк софта в железке?

ps: раньше этот файерволл не я настраивал ...

Вместо явного указания адресов заводите объекты и указывайте их
И указывать надо не маски, а сети. Таким образом:

lan_ip 192.168.1.1
lannet 192.168.1.0/24
wan1 84.11.22.4
wan1_net 84.11.22.0/26

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А лучше с учетом этих рекомендаций запустите
Startup Wizard

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Сейчас попробую.

Я пробовал через Startup Wizard но там при настройке статического адреса (он выдан от провайдера) в графе сеть (255.255.xx.2x5.x) я забиваю то что у меня выдано провайдером, а "роутер" не хочет принимать такое значаение.

---

Сейчас попробовал так сделать, тоже не хочет, такое впечатление, что адреса wan вшиты по умолчанию )))

то есть в графе network ничего не прописывать или ?

Делайте Визардом. Насколько я помню, он просит не маски а сети. вводите их так, как я написал.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Визардом лучше не пользоваться, кроме случаев если у вас внешний статический или динамический wan. Маска указывается так подсеть/битная маска правильно пересчитать вам поможет любой on-line салькулятор сети. Задайте в yandex network calculator, первая сылка то что вам надо

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

2 YuriAM попробовал при помощи визарда, никак не получалось если я вбивал в маске подсети данный мне провайдером адрес или не вбивал ничего, по вашему совету, он мне писал ошибку всё время, но написав 192.168.1.0/26 (это у меня адрес его шлюза в локальной сети) то он нормально принял установки, но почему (с тонкостями настроек железного файервола я ещё не сталкивался до этого, кроме роутеров а-ля zyxel 330, d-link 542 ... и софтовых ... ) , это же по идее не правильно и по идее не будет интернет работать ... и не работает, единственное что так это у меня есть привязка по маку у провайдера, и я в настройках wan1 во вкладке harware setting забил мак адрес сетевухе на компе, и опять после нажатия ok иду в status - intrefaces мак естсетвенно не тот который я вбивал ... попробовал перезагрузить устройство отрубом питания, так потом иду в настройки интерфейса hardware setting и конечно мака который я вбиивал и в пмине нету, то есть настройки он опять не применил ... как тут быть в визарде упоминания п ро мак нету ))

2 Sergey Vasiliev
У меня как раз внешний - статический.

Битная маска это результат ip калькулятора ?
например мои результаты:
255.xxx.x55.192 = 26 11111111.1111xxx1.xx111111.11 000000

Мало нажимать ok. Надо еще сохранять и применять настройки.

У вас простейший случай. После визарда с правильными настройками все должно работать влёт.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А еще можно обновиться до последней прошивки.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...