Здравствуйте.

Есть DI-824VUP, подключен к Корбине, настроен PPTP на Корбину. Прошивка последняя с ФТП - v1.06b21.
Маршруты на локалку прописаны в таблице роутинга. Два вопроса:

1) если PPTP сессия не поднята, то из локалки WAN доступа к ПК за роутером (порт проброшен) не будет. Т.е. из подсети Корбины 10.х.х.х. Верно ли это?

2) производительность встроенного L2TP сервера при MS CHAP+MPPE 128 составляет около 6Мбит. Если использовать IPSec с меньшими параметрами шифрования, будет ли прибавки в скорости? Особая секьюрность не требуется, просто чтоб "пионеры" не видели открытый трафик.

3) IGMP. ТВ работает нормально. Но! Со стороны WAN в подсеть LAN из всех IGMP запросов проходят только те, которые шлет вышестоящий мультикаст-роутер на адрес 224.0.0.1, т.е. это Query. Запросы на конкретную МС-группу не проходят (смотрел сниффером). Я имею в виду запросы, которые шлются из провайдера, если VLC делает Leave на конкретную группу. Это, конечно, не проблема, если смотрится канал только на одном ПК, но если на двух один и тот же, то на втором будет стоп-кадр до следующего Query от провайдера. Я не проверял этот момент, но знание работы IGMP мне это подсказывает. Допускаю, что роутер прекращает вещание лишь на том порту, откуда пришел Leave, без проверки, есть ли кто-либо еще из смотрящих ТВ на этом порту. А на других портах LAN вещание продолжается. Но что-то мне уверенно подсказывает, что устройство подобной ценовой категории не может делать того, что не делают даже более продвинутые устройства, например, DFL

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

1.Если у вас настроен Dual access и прописаны маршруты, то доступ из подсети корбины будет несмотря на то что PPTP не поднят.
2.Прибавки к скорости вы практически не почувствуете.
3.Эту ситуацию неоднократно проверяли, проблему подтвердить не можем.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Это хорошо. Проверю на Dual access.


Да, поиск показал, что все цифры вокруг да около этого значения. Плюс-минус мегабит несущественно


Другими словами, во время проверки Вы видели сниффером, как приходил IGMP query на конкретную группу? И дело было на прошивке v1.06b21 для ревизии Ax?[/quote]

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Проверил Dual Access. Порт пробрасывается и доступ есть, но наполовину Поясню:
На DI-824 проброшен порт 60899 на ПК в его LAN. Сам 824 получает в Корбине по DHCP подсеть 10.211.0.0/21, т.е. его адрес 10.211.5.92, шлюз 10.211.0.1, маска 255.255.255.248
Сам я нахожусь в соседнем районе, который в пиринге с 824-м. Естественно, поэтому и хочу доступ по локалке. У меня подсеть 10.72.48.1/21
На DI-824 роутинг прописан на всю подсеть 10.0.0.0/8. Так вот, стучимся на WAN 824-го, он пробрасывает порт (на удаленном ПК вижу сниффером запрос), ПК отвечает на пришедший пакет и после этого DI-824, несмотря на прописанный роутинг, инициализирует соединение на PPTP. Вопрос: почему он не просматривает таблицу роутинга до поднятия интерфейса PPTP? Ведь после поднятия ответы приходят уже с учетом прописанного в таблице. Вот данные:



192.168.1.2 - это ПК за DI-824
10.72.52.247 - это ПК, откуда я стучусь по локалке Корбины на WAN-порт 60899 824-го.
trigger from 192.168.1.2:60899 - это как раз ответ RAdmin'а на компьютере в сторону того, откуда пришел запрос.

А вот таблица роутинга:



Порт форвардинг:



Проверить, сработает ли все корректно из подсети 10.211.0.1/21, где собственно находится DI-824, не могу. Возможно там все будет работать корректно. Просто хочу подтверждения, что устройство не смотрит роутинг до поднятия PPTP. Так ли это или это баг?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)