Firmware Version: 3.35 , Thu, 05 Feb 2004
Пробовал прошивку Di-614_cx_v3.43_b0019_nml.bin, результата не дало. Полсе прошивки устройство резетилось
Конфигурация:
Wireless – отключена
WAN - Static IP Address 81.30.x1.x1 255.255.255.240 81.30.x2.x2
LAN - 10.200.x1.x1 255.255.255.0
DNS Relay включен
DHCP отключен
Virtual Server PPTP, включен, Private IP 10.200.x2.x2, Protocol TCP, Private and Public Port 1723, Always
Special Application, Filters, Parental Control, DMZ – отключено
Firewall Rules (по порядку с верху вниз) –
Allow PPTP WAN,* LAN,10.200.x2.x2 TCP,1723
Allow PPTP_GRE WAN,* LAN,10.200.x2.x2 GRE,
Deny Default *,* LAN,* IP (0),*
Allow Default LAN,* *,* IP (0),*
VPN Pass-Through PPTP и IPSec включено
Log settings – все типы активированы.
После создания правил передернул сетевой шнур (подаждал секунд 20)
VPN подключение на адрес 81.30.x1.x1 - ошибка 678 (Remote computer did not response)
telnet 81.30.x1.x1 1723
Connecting To 81.30.x1.x1...Could not open connection to the host, on port 1723
При этом в лог файле DI информации по этой попытке доступа нет. Запросы в сторону DI с левыми портами фиксируют событие Drop * packet from WAN.
Идея конфигурации DI перенаправляет запрос на внутренний RRAS сервер, где пользователь проходит авторизацию. VPN PPTP соединение на адрес 10.200.x2.x2, проходит без проблем.
Вывод редирект портов на устройстве не работает
|