faq обучение настройка
Текущее время: Вт июл 22, 2025 20:09

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: Маршрутизация Ipsec
СообщениеДобавлено: Вт апр 28, 2009 19:24 
Не в сети

Зарегистрирован: Сб янв 17, 2009 19:22
Сообщений: 11
Есть 2 сети 192.168.1.0/24 и 192.168.0.0/24 соединенные через ipsec.
Нужно заставить (интырнет) трафик идти через шлюз 192.168.0.100.
Как такое возможно сделать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 28, 2009 21:45 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Да, вполне. Для этого на стороне 192.168.1.0 укажите что remote net у вас all-nets. И на стороне 192.168.0.0 сделайте марштуризацию.

Соответственно, решается это двумя DFL и 192.168.0.100 как раз тоже должен быть один из них.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 07:49 
Не в сети

Зарегистрирован: Сб янв 17, 2009 19:22
Сообщений: 11
А на dir-130 такое можно провернуть?)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 09:26 
Не в сети

Зарегистрирован: Сб янв 17, 2009 19:22
Сообщений: 11
Прописал в Routing dir-130:
Interface WAN
Destination Address 88.198.35.177
Subnet Mask 255.255.255.255
Gateway 192.168.0.100
Metric 1
Но трафик идет по прежнему через 192.168.1.100 (dir-130).
Что неправильно? ((


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 09:58 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
DIR-х30 Серии не позволяет это реализовать. Только DFL

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 10:34 
Не в сети

Зарегистрирован: Сб янв 17, 2009 19:22
Сообщений: 11
DFL-210 сможет раздавать инет по pptp или/и ipsec из сети 192.168.0.0/24 в 192.168.1.0/24 через шлюз 192.168.0.100, если шлюз 192.168.0.100 - это DFL-210, а 192.168.1.100 это dir-130?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср апр 29, 2009 12:04 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Cthulhu писал(а):
DFL-210 сможет раздавать инет по pptp или/и ipsec из сети 192.168.0.0/24 в 192.168.1.0/24 через шлюз 192.168.0.100, если шлюз 192.168.0.100 - это DFL-210, а 192.168.1.100 это dir-130?
Сможет по PPTP. По IPSec и он сможет, но, видимо, не сможет клиент DIR.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 297


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB