faq обучение настройка
Текущее время: Ср авг 06, 2025 04:37

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 8 ] 
Автор Сообщение
СообщениеДобавлено: Пт янв 16, 2009 16:20 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:00
Сообщений: 16
добрый день.
собрана такая схема:
сеть1-----(lan)DI-808HV(wan)1------2(wan)DI-808HV(lan)-----сеть2

192.168.11.0/24--192.168.11.1:10.0.0.1 <---> 10.0.0.2:192.168.10.1--192.168.10.0/24

VPN туннель поднят, работает (IPSec).
как сделать так, чтобы DHCP сервер из 1й сети раздавал IP устройствам в другой?
спасибо.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 16, 2009 16:51 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:29
Сообщений: 5
дополню - на обоих DI-808HV внутренний DHCP отключен.
во второй сети клиентом DHCP STB-IP Моторолла 1910, поэтому прописать на нее статический IP низя. И еще вопрос как мултикастовый адрес 224.*.*.* пробросить из сети1 через VPN(IPSec) в сеть 2?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс янв 18, 2009 00:42 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:29
Сообщений: 5
нда, задачка оказалась не по зубам? Кстати, почему IPSec соединение между двумя DI-808HV рвется каждые 15-20 секунд? И вопрос к технарям D-link: Как данный роутер обращается с мультикастовыми потоками приходящими со стороны LAN? Можно их роутить на WAN? Можно ли их роутить на VIRTUAL IP PPTP/L2TP/IPSec?
IGMP включен. Включение\выключение динамического роутинга не помогает никак. Прописывание статических маршрутов не помогает никак. (кстати, может здесь прописываю с ошибкой
Dest 224.2.2.0 mask 255.255.255.0 gatewey "?.?.?.?" что прописывать? ип своего LAN Network? ип LAN Remote Network? ип WAN своего или другого длинка?

Кстати соединения и по PPTP и L2TP рвется тоже каждых 15-20-30 секунд. Затем, как понимаю, реконнект и опять цикл на 15-30 секунд Везде в настройках стоит "Включен всегда".


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 12:54 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:29
Сообщений: 5
r-victor писал(а):
нда, задачка оказалась не по зубам? Кстати, почему IPSec соединение между двумя DI-808HV рвется каждые 15-20 секунд?
Кстати соединения и по PPTP и L2TP рвется тоже каждых 15-20-30 секунд. Затем, как понимаю, реконнект и опять цикл на 15-30 секунд Везде в настройках стоит "Включен всегда".

Пляски с бубнами (хм... и беспорядочное чтение форума :) ) дали свои результаты - разрывы соединения IPSec в тестовой (!) сети прекратились при уменьшении значения MTU ( взятое с потолка значение 1100) Остальные вопросы (с первого поста) пока остались


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 19, 2009 13:48 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
cfphilka писал(а):
как сделать так, чтобы DHCP сервер из 1й сети раздавал IP устройствам в другой?

Никак. Это могут только DFL-210/800 и более старшие.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 19, 2009 15:00 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:29
Сообщений: 5
danilovav писал(а):
cfphilka писал(а):
как сделать так, чтобы DHCP сервер из 1й сети раздавал IP устройствам в другой?

Никак. Это могут только DFL-210/800 и более старшие.


А роутить мультикаст из своего LAN в туннель, тоже они же?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 15:50 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
VPN не поддерживает multicast IP адреса, только unicast, поэтому тут только серия DFL, и придется настраивать давольно тонко, поднимать IPSec между DFL врежиме transport, а по нему уже запускать GRE сеть-сеть только тогда вы сможете пропустить мультикаст.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 16:36 
Не в сети

Зарегистрирован: Пт янв 16, 2009 16:29
Сообщений: 5
Sergey Vasiliev писал(а):
VPN не поддерживает multicast IP адреса, только unicast, поэтому тут только серия DFL, и придется настраивать давольно тонко, поднимать IPSec между DFL врежиме transport, а по нему уже запускать GRE сеть-сеть только тогда вы сможете пропустить мультикаст.

спасибо, вопрос снят :) (проблема осталась) будем смотреть в сторону других устройств...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 8 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 44


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB