Бьюсь над подключением к Корбине.
Все ветки форума прочел раз 10 на эту тему. Инструкцию видел тоже. Делал по всем рекомендациям, но все равно что-то где-то я упустил.

Сейчас ситуация такая - с роутера пинг идет на него самого, комп, который к нему в lan подключен и на dns сервер корбины. Более никуда.
вот логи




А вот чего я наваял:













Если фото мелкие, то кликните на них.
Прошивка 20.02.
Корбина выдает статический айпишник.
Где копать, люди, помогите, голова вот-вот лопнет!

_________________
RadioGubitel

Чтобы работало разрешение имен вида dns:vpn.corbina.net, адреса DNS серверов должны быть указаны явно и они должны быть доступны через WAN

IP адрес, получаемый вами от Корбины, какой-то подозрительный. Сильно похож на автоматически назначаемые адреса под Windows, если DHCP сервер не находится. По сути дела, это серые адреса.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

По тоннелю нормальный получает, внешний корбиновский, так что с IP всё ок

Выглядит все нормально.

1. Покажите status - routes
2. пинг c DFL на волю идет?
3. Прошивка версия?
4. от безысходности: сохранить кофигурацию, сбросить к фабричным, прошить новую прошивку и настроить нуля

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

169.254.145.79 это из диапазона Automatic Private IP Addressing (APIPA)

Забыл включить DHCP-клиента на WAN-интерфейсе?

Во второй сверху картинке видно что имя vpn.corbina.ru успешно разрешилось. Я правильно понимаю что в этом случае с прописыванием днс серверов всё в порядке?

_________________
RadioGubitel

Да вроде нет. Но то что корбина почему-то не отдает правильные адреса - это точно. Мой статический корбиновский айпи вида 78.107.хх.хх вообще нигде не фигурирует.

_________________
RadioGubitel

1.


2. Пинги идут только на внутренние ресурсы Корбины, а наружу нет.
3. 20.02
4. Уже делал. Что-то где-то я не то прописываю постоянно

_________________
RadioGubitel

А он должен быть в Interface Status

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Теперь другие чудеса, но всё из той же оперы.
У Корбины куча впн-серверов, скрывающихся под одним именем.
Я здесь вычитал что все эти впн-сервера должны быть явно прописаны в адресбуке и включены в группу corbina_local (в моем случае), на которую и действуют дальше всякие правила и мршруты. Чтоб не прописывать это все по одному серверу, тем более я не знаю сколько их, я включил диапазон 85.21.0.1-85.21.0.255



Тогда начались другие чудеса



Само-собой с тем же логином/паролем просто с компа всё работает прекрасно.

_________________
RadioGubitel

Конечно должен. Например как в моем DI-604, на смену которому и идет дфл. Но его там нет.

_________________
RadioGubitel

Так, понятно. Одно завихрение в голове устранил.
Сделал еще раз nslookup для впн.корбина.нет и прописал в группу получившиеся 7 адресов.
Теперь ошибка авторизации конечно же убралась.

В established он не переходит


А в логах вообще чудеса


Откуда он берет эти адреса 0.63, 41, 26 ? Я их нигде не прописывал, а прописал другие, которые мне выдал nslookup - 0.16, 17, 18, 21, 66.

В чем причина?

_________________
RadioGubitel

А поддержка какие-то советы дать может?

_________________
RadioGubitel

Скриншоты с рабочей конфигурации DFL под корбину, тут есть некоторые лишние моменты. download.php?id=147

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.