faq обучение настройка
Текущее время: Вс авг 10, 2025 23:04

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Чт янв 29, 2009 11:16 
Не в сети

Зарегистрирован: Ср янв 28, 2009 12:17
Сообщений: 121
Ребят, есть два dfl800 один с подсетью 192.168.1.0/24, имеет ip 192.168.1.100, второй с подсетью 192.168.2.0/24 имеет ip 192.168.2.100, вопрос:
какие настройки нужно прописать в сетевой карте что бы из сети 192.168.1.0/24 что бы можно было подключатся к удаленному рабочему столу в подсети 192.168.2.0/24
у меня прописан на машине ip 192.168.1.10 маска 255.255.255.0 и в качестве шлюха 192.168.1.100, маршрутизаторы между собой подключенны по тунелю L2TP, при чем с локальной машины не пингуется ни один узел из подсети 192.168.2.0, а с маршрутизатора 192.168.1.100 пингуется 192.168.2.100, что к чему? ни чего не понимаю...


Последний раз редактировалось yumarik Чт янв 29, 2009 14:47, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 29, 2009 14:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
http://ftp.dlink.ru/pub/FireWall/_rus_% ... tunnel.pdf

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 29, 2009 14:54 
Не в сети

Зарегистрирован: Ср янв 28, 2009 12:17
Сообщений: 121
Sergey Vasiliev писал(а):
http://ftp.dlink.ru/pub/FireWall/_rus_%20Virtual%20private%20network%20using%20an%20IPsec%20lan-to-lan%20tunnel.pdf


сделал всё исходя из мануала, но тунель не создаётся, в логи ошибки вот такого содержания:
2009-01-29 14:50:58 Информация IPSEC 1802708 ike_sa_destroyed ike_sa_killed
ike_sa=" Initiator SPI ESP=0xbcc13dff, AH=0x7ca74626, PComp=0xb68ece5"
2009-01-29 14:50:58 Предостережение IPSEC 1802022 ike_sa_failed no_ike_sa
statusmsg="No proposal chosen" local_peer="*.*.138.197 ID No Id" remote_peer="*.*.138.198 ID No Id" initiator_spi="ESP=0xbcc13dff, AH=0x7ca74626, IPComp=0xb68ece55"
2009-01-29 14:50:58 Предостережение IPSEC 1802715
event_on_ike_sa side=Responder msg="failed" int_severity=6 2009-01-29 14:50:58 Предостережение IPSEC 1800107
ike_invalid_proposal local_ip=*.*.138.197 remote_ip=*.*.138.198 cookies=bcc13dff7ca74626b68ece5533826c9e reason="Could not find acceptable proposal"
2009-01-29 14:50:58 Уведомление IPSEC 1802300
rule_selection_failed info="Peer IP address mismatch" int_severity=6
2009-01-29 14:50:58 Информация IPSEC 1803001
failed_to_select_policy_rule

Подскажите пожалуйста, что я не так настроил?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 30, 2009 12:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
yumarik писал(а):
2009-01-29 14:50:58 Предостережение IPSEC 1800107
ike_invalid_proposal local_ip=*.*.138.197 remote_ip=*.*.138.198 cookies=bcc13dff7ca74626b68ece5533826c9e reason="Could not find acceptable proposal"
2009-01-29 14:50:58 Уведомление IPSEC 1802300
rule_selection_failed info="Peer IP address mismatch" int_severity=6
2009-01-29 14:50:58 Информация IPSEC 1803001
failed_to_select_policy_rule


проверяйте настройки IPSec. А лучше их все приведите сюда.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 245


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB