Всем добрый день.

Есть необходимость создать следующее:
lan-dfl210-adsl-internet-adsl-dfl210-lan
сеть в одном городе и сеть в другом городе, объеденённые через VPN.
Но нужна ещё маршрутизация для интренета.
В пределах одной сети lan-dfl210 <-> dfl210-lan работает (пробно настраивался как IPSec).
Как правильно настроить adsl модем, что бы работал VPN и ещё инет раздавался?

В наличии
x2 модем DSL-500
x2 сервер DFL-210
белые статические IP адреса на обоих концах.

P.S.
Копался в FAQ и на форуме не нашел, если тема уже есть киньте ссылочку!
Спасибо.

_________________
new day - good day.

Все должно работать, если сделано по FAQ.

Показывайте ваши настройки.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нет настоек!
Вопрос: как настроить adsl модемы для VPN, и маршрутизаию на dfl210 для раздачи интренета, помимо VPN.

_________________
new day - good day.

ADSL модем должен быть просто бриджом. Все настройки - на DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Т.е. модем превести в режим бриджа? Хорошо сделаю.
Какие настройки нужны на DFL?
Куда ставить статический IP, от провайдера?

_________________
new day - good day.

Как ни странно модем уже работает в режиме бриджа, и статический IP пропиан.

Какие настройки нужны на DFL, для раздачи интернета?
Я так понимаю, gw будет на DFL. А DFL будет направлять трафик на модем?
т.е. если модем 192.168.10.1
на DFL wan 192.168.10.10
на DFL lan 192.168.1.150
то gw для ПК будет 192.168.1.150?
Как создать это правило на DFL?

К сожалению настройку делаю впервые, некоторые моменты не ясны и вопросы некорректны, но если можно помогите с настройкой.
Если есть где почитать скиньте ссылочку?

_________________
new day - good day.

Где прописан? Сам модем устанавливает PPPoE сессию или DFL?


Правило NAT для локалки. Вот так:

allow_standard NAT lan lannet wan all-nets all_tcpudpicmp


Да.


Да.


Выше написал.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо. Правила прописал заработало.
теперь пользователи могут ходить в интерент через DFL (правда lan и wan адреса из одной подсети, взято с диска от DFL "How to configure Transparent Mode in DHCP network environment")

Есть ощущение, что с такими параметрами VPN не настроить.
Тем более до сих пор не совсем понимаю, как DFL будет подключатся к удалённому DFL незная его адреса (IPSec).

В настройках модема:
WAN Setting - static IP adress
Connection Type - 1483 Bridged IP LLC
IP Address - 84.204.xx.xx
PPPoEPassThrough - Disable

Понял, что модем не в режиме бриджа. Можно ли обойтись без этого режима (придётся перенастраивать всех пользователей)?

P.S.
до этого сменил прошивку с 2.20.01.05 на 2.20.03.08
lan_ip стал меняться нормально и при включении DHCP не подыхает.

_________________
new day - good day.

Если бы у вас был придж, то вы бы назначили внушний адрес сразу на DFL а не на модем.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Есть два DFL 210 оба не сохраняли настройки, сменил прошивку,
один стал сохранять настройки, второй нет, что делать??? Версии прошивок выше.

Я подключил правило на модеме для работы VPN.

Будет ли работать VPN если
сеть-мсэ-модем- -модем-мсэ в одном диапазоне IP
а последний кусок мсэ-сеть в другом?

_________________
new day - good day.

чудеса =)
попробуйте по HTTP сохранить если сейчас по https делаете.
и какмнить стандартным броузером аля IE.

Браузер IE 7.0
По http не заходит.
Сбрасывал к заводским установкам, не помогает!!!
После нажатия "save&active" отсчитывается 30 сек. и поазывается "Internet Explorer не может отобразить эту веб-страницу".
Пока не обновишь в ручную.

И ещё IE 7.0 ругается на кривой сертификат и не рекомендует заходить в админку.

_________________
new day - good day.

чтоб пускало по http это надо разрешить в remotemanagment.

не получается сменить правила для HTTP, после нажатия
"save and activate" пишет:

You did not reconnect to the unit in time. It has reverted to using the previous configuration.

Attempting to use previous set of configuration data...
License file successfully loaded.

Configuration done

По разному пробывал переподлючиться и в ручную и в автомате,
даже IP карты менял, провода выдёргивал, тока комп не перезагружал. Это начинает меня немного злить.

Что самое интересное после полной перезагрузки в web интерфейсе
не загружается(не зайти на него). Помогает только кнопка ресета у разъёма питания.

_________________
new day - good day.

если вы нажимали сбросить на настройки по умолчанию, то после этого вам надо было менять на адресацию по умолчанию чтобы зайди на "чистое" устройство - вы этого в течении 30 секунд не сделали, после чего устройство откатило само себя на настройки до нажатия кнопки save&active.
но все изменения по прежнему ждут применения, и вновь пытаються примениться после save&active.
выберите: configuration и вместо save&active - нажмите на discard changes.
Везде там согласитесь, и после этого включайте http и нормально применяйте save&active.