1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 20, 2025 22:48

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 18 ]  На страницу 1, 2  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
fiva
 Заголовок сообщения: Проблема с DI-624
СообщениеДобавлено: Вт дек 05, 2006 02:34 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
Помогите пожалуйста решить следующую проблему:
Есть ноут, на нем сетевая карта
Код:
Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : fiva-book
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek RTL8139/810x Family Fast Ethernet NIC
        Физический адрес. . . . . . . . . : [спрятали]
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : [спрятали]
        Маска подсети . . . . . . . . . . : [спрятали]
        Основной шлюз . . . . . . . . . . : [спрятали]
        DNS-серверы . . . . . . . . . . . : [спрятали]
                                            [спрятали]

сеть подключена к инету - инет есть.
Есть DI-624
Код:
Current Firmware Version: 4.03
WAN Settings
 Static IP Address - [спрятали]
Subnet Mask - [спрятали]
ISP Gateway Address - [спрятали]
MAC Address - [спрятали]
Primary DNS Address - [спрятали]
Secondary DNS Address - [спрятали]
MTU - 1500
Все остальные настройки - дефолтные, фильтров нет, файрвол со стандартными правилами.В локалке DNS Relay Enabled

Инет вроде как есть! Так как с роутера пингуется любой внешний ip. Но! нет пинга по хостнейму.
Есть комп, который воткнут в лан1 и имеет такие настройки (приблизительно так как счас пишу с ноута)
Код:
Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : fiva
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : гибридный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет

Подключение по локальной сети - Ethernet адаптер:

        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Realtek неважно...
        Физический адрес. . . . . . . . . : неважно....
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.2
        Маска подсети . . . . . . . . . . : 255.255.255.0
        Основной шлюз . . . . . . . . . . : 192.168.0.1
        DNS-серверы . . . . . . . . . . . : 192.168.0.1

Так вот, подключение этого компа подтверждает что через роутер проходят только ICMP-пакеты. Пинг бегает в любую точку мира, трейсроут скрипит но бегает, без определения хостнеймов ессно, но ни nslookup, ни telnet на заведомо открытый порт любого хоста по ип (например 80й на 213.234.241.211) не проходит.
Подскажите пожалуйста, что это может быть? Может ли это быть связано с тем, что сеть за WAN-портом не класса С?


Последний раз редактировалось fiva Пн дек 11, 2006 19:25, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 08:20 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
нет, не связано. Обновите прошивку. У провайдера есть привязка по mac адресу? У кого нет инета? У компа или ноута или у обоих?

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 12:46 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
Ezhov Igor писал(а):
нет, не связано. Обновите прошивку. У провайдера есть привязка по mac адресу? У кого нет инета? У компа или ноута или у обоих?

Похоже что у прова есть привязка по Маку. Для этого на WAN был прописан тот же Мак что и на сетевой карте ноута.
Когда втыкаешь сетевой шнурок в сетевую карту ноута - инет на ноуте есть, если в WAN-порт роутера - то инет вроде как есть (ICMP бегает) но все остальное получается закрыто. Нет возможности даже пинговать по хостнейму непосредственно с роутера (хотя по ип пингует в любую точку мира). Настройки WAN-порта в точности совпадают с настройками сетевой карты ноута.
Дальше ноут отставляем в сторону, и подключаем к роутеру в лан1 обычный десктоп, настройки сетевой десктопа приведены выше и видим ту же ситуацию - ICMP бегает, другие порты как бы закрыты.
Файрвол на десктопе отключен. В роутере все настройки файрвола дефолтные.

Какая версия прошивки последняя? У меня, как я уже писал 4.03.
Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 12:59 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
Сообщите провайдеру новый мак. Т.е. роутера.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:03 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
может быть я чего то не понял, но мак роутера на WAN порт прописан тот же что и в договоре с провайдером, т.е. тот же что и у сетевой карты ноута, или есть какой-то другой Мак?
Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:05 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
у роутера мак отличный от сетевой карты ноута и провайдер его не знает и поэтому никуда не выпускает по tcp сессии

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:28 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
как узнать мак роутера?
Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:29 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
на стикере в низу устройства MAC ID или в во вкладке STATUS.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:45 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
Ezhov Igor писал(а):
на стикере в низу устройства MAC ID или в во вкладке STATUS.

существует ли возможность изменить этот mac id?
Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:48 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
Да. Можете зайти с ноутбука, чей мак обжат у провайдера, зайти на Dinamic ip adress в wan, нажать Clon mac и нажать apply. После этого настроить устройство как Вам нужно. Мак ноута будет на wan порту устройства.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 13:55 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
Ezhov Igor писал(а):
Да. Можете зайти с ноутбука, чей мак обжат у провайдера, зайти на Dinamic ip adress в wan, нажать Clon mac и нажать apply. После этого настроить устройство как Вам нужно. Мак ноута будет на wan порту устройства.

Это я уже и сделал :) см. первый пост.
для ноута
Физический адрес. . . . . . . . . : [спрятали]
для роутера
WAN Settings
MAC Address - [спрятали]
я ж говорю, настройки WAN-порта роутера - абсолютный клон настроек сетевой карты ноутбука.


Последний раз редактировалось fiva Пн дек 11, 2006 19:26, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
Ezhov Igor
 Заголовок сообщения:
СообщениеДобавлено: Вт дек 05, 2006 14:06 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пт сен 16, 2005 18:50
Сообщений: 650
Откуда: D-link
ок. Попробуйте обновить до версии 404.
ftp://dlink.ru/pub/Router/DI-624/Firmwa ... 06_nml.bin
Если не поможет, привозите к нам в СЦ на тестирование.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.
Вернуться наверх
 Профиль  
 
fiva
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 11, 2006 19:28 
Не в сети

Зарегистрирован: Вт дек 05, 2006 02:08
Сообщений: 9
Ezhov Igor писал(а):
ок. Попробуйте обновить до версии 404.
ftp://dlink.ru/pub/Router/DI-624/Firmwa ... 06_nml.bin
Если не поможет, привозите к нам в СЦ на тестирование.

Проблема решена, оказалось суть проблемы в другом - провайдер рубил по нестандартным TTL, при прямом подключении TTL=128 и все летало, при подключении через роутер TTL выходило из роутера = 127
решилось увеличением TTL на рабочей станции.
Скажите, можно ли менять этот параметр непосредственно на роутере, чтоб не подстраивать каждую рабочую станцию?
Вернуться наверх
 Профиль  
 
Злобный
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 11, 2006 20:48 
Не в сети

Зарегистрирован: Чт дек 07, 2006 12:35
Сообщений: 200
Ещё с первых сообщений было предположение, что пров. химичит c TTL. И точно - автор подтвердил. Только у меня было предположение, что он возвращает пакеты TTL=1 (может ещё с некоторой условностью - например, кроме ICMP).

_________________
Администрация форума! А зачем "втихаря" менять подписи в профиле пользователя? Не лучше ли делать что-то более полезное?
Вернуться наверх
 Профиль  
 
Ogonik
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 11, 2006 23:43 
Не в сети

Зарегистрирован: Сб дек 09, 2006 16:44
Сообщений: 12
А можно по-подробней про TTL? Что это такое и счем едят?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 2
  [ Сообщений: 18 ]  На страницу 1, 2  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 561

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB