1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт ноя 11, 2025 01:19

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
mamkata
СообщениеДобавлено: Ср сен 27, 2006 17:26 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
У меня на ЛАН-е есть почтовой и ВЕБ сервер. Как настройт мой DFL-800, так что они будут доступни из ВАН потру? С НАТ не получилос - я вижу только ошибка 403, которая дает Firewall. Мои сервери подключени к ЛАН порт /я думаю, что нет значение к ЛАН или к DMZ порт подключени/
Вернуться наверх
 Профиль  
 
avea
 Заголовок сообщения:
СообщениеДобавлено: Чт сен 28, 2006 10:59 
Не в сети

Зарегистрирован: Пн май 22, 2006 13:07
Сообщений: 8
Откуда: Saint-Peterburg
На забугном сайте можно найти вот это:
http://support.dlink.com/faq/view.asp?p ... =DFL%2D800
на русском нигде не найдено
Вернуться наверх
 Профиль  
 
kswksw123
СообщениеДобавлено: Чт сен 28, 2006 12:39 
Не в сети

Зарегистрирован: Пн июл 17, 2006 15:58
Сообщений: 415
mamkata писал(а):
У меня на ЛАН-е есть почтовой и ВЕБ сервер. Как настройт мой DFL-800, так что они будут доступни из ВАН потру? С НАТ не получилос - я вижу только ошибка 403, которая дает Firewall. Мои сервери подключени к ЛАН порт /я думаю, что нет значение к ЛАН или к DMZ порт подключени/

поиском по форуму - уже были подобные вопросы
Вернуться наверх
 Профиль  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 12:01 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
Ничего не получаертся. Я попробувал с порт скенером - порт 80 не откивается. :cry:
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 13:52 
Я не могли бы Вы четко обрисовать ситуацию? Иначе ответы будут:
1. Вы что-то неправильно настроили
2. У вас не создано правило
3. У вас не роутинга
Вернуться наверх
  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 14:44 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
Я думаю, что проблем в етих записей в лог-е:

2006-10-02 14:41:04 Notice DROP LocalUndelivered TCP wan1 127.0.0.1
192.168.234.2 6796
80 action=drop reason=unhandled_local ipdatalen=28 tcphdrlen=28 syn=1
2006-10-02 14:41:04 Debug ACCEPT WEBAccess TCP wan1 192.168.234.28
192.168.234.2 3673
80 ipdatalen=28 tcphdrlen=28 syn=1
Вернуться наверх
 Профиль  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 15:29 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
Ето мои правила:
SAT any core wan1_ip http-in
Allow any core wan1_ip http-in
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 16:05 
Что во вкладке SAT?
Есть ли у машины куда отправляется трафик, маршрут по умолчанию на DFL-800?
Какая версия FW?
Вернуться наверх
  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 17:35 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
SAT - Destination 192.168.1.3. На машине, находится IIS. Версия прошивки 2.05.
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 18:08 
Вы так и не сказали есть ли маршрут
Вернуться наверх
  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 02, 2006 21:26 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
В документаций я не нашол ничего для маршрут. Нет. Маршрута нет.
Какой должен бьт маршрут?
Вернуться наверх
 Профиль  
 
Stanislav Kozlov
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 03, 2006 09:32 
Представьте себе путь трафика.
1. Пакет адресован к WAN_IP
2. FW сравнивает пакет с таблицей правил, если пакет совпадает с правилом SAT, соравнивается с последующим правилом allow(можно ли SrcIP проходить через FW)
3. Пакет отправляется к машине в _первоначальном_ виде изменяется только DstIP.
Кому должна отвечать машина на этот пакет и куда слать данные? Она сравнивается со своей таблицей маршрутизации и если не нельзя маршрутизировать с помощью маски, отправляет пакет к шлюзу по умолчанию(если не статического маршрута)
Надеюсь, что теперь более-менее понятно какой должен быть маршрут?
Вернуться наверх
  
 
mamkata
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 05, 2006 12:24 
Не в сети

Зарегистрирован: Ср сен 27, 2006 17:01
Сообщений: 7
Откуда: Москва
Ну, какой я баран :wink: Я забьл firewall.

Болшое СПАСИБО.

Вопрос снят.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 13 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 22

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB