faq обучение настройка
Текущее время: Вт авг 05, 2025 07:33

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 15 ] 
Автор Сообщение
 Заголовок сообщения: IPsec DFL-800 to DFL-210
СообщениеДобавлено: Пт июл 13, 2007 08:53 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
Есть такие устройства и мы пытаемся соединить их по IPsec. Прошивки и на одном и на другом 2.11.02. Ну и в результате не соединяется. Предупреждая ненужные вопросы, при соединение 210 с 210 всё фурычит с абсолютно такими же настройками. А вот 210 с 800 не работает
в логах нашёл единственную ошибку при попытке установить тунель:
2007-07-13
09:51:38 Warning IPSEC
01803020

ipsec_sa_failed
no_ipsec_sa
rev=1 statusmsg="No proposal chosen"

я уже запердолился с этим - "No proposal chosen" пАмАгите!!!!!!!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 13, 2007 14:39 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
up! Ну что никаких вообще идей? Саппорт в отпуск всем составом ушёл что ли?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 13, 2007 15:03 
Не в сети

Зарегистрирован: Чт июл 12, 2007 16:20
Сообщений: 53
Откуда: Нижний Новгород
я сейчас DFL 800 с DI 804HV - пытаюсь соединить через VPN

тоже ничего не получается. сделал все как в мануале.

Может чего еще в DFL 800 нужно настраивать... только такая мысль...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 13, 2007 15:07 
Не в сети

Зарегистрирован: Чт июл 12, 2007 16:20
Сообщений: 53
Откуда: Нижний Новгород
мне вот сейчас прислали: вот такую месагу:

Обратите внимание в настройках IKE Proposal Index и IPSec Proposal
Index на DI тонель должен находится в DH Group 2 в противном случае
длинна ключа по умолчанию не совпадает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 09:43 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
в DFL800 по-ходу нету таких настроек


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 13:18 
Не в сети

Зарегистрирован: Чт июл 12, 2007 16:20
Сообщений: 53
Откуда: Нижний Новгород
Есть. они в интекфейс-ipsec - там во вкладке пред-предпоследней.

там нужно групу 1 выбрать

_________________
http://zmyjob.ru- работа


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 13:50 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
не помогло по IKE они договариваются, а вот на IPSEC нет


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 16, 2007 22:48 
Не в сети

Зарегистрирован: Чт июл 12, 2007 16:20
Сообщений: 53
Откуда: Нижний Новгород
еще в 804 мне нужно было убрать IKE Keep Alive -

_________________
http://zmyjob.ru- работа


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 17, 2007 08:33 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
мне распихивание по разным группам не помогло. Я уже поставил ещё другой DFL800 думал, может в нём дело, не помогло. на стенде 800 и 210 соединяются на ура, как только разношу по офисам, 2ая фаза не проходит.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 18, 2007 17:37 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
up!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 20, 2007 17:09 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
up!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 20, 2007 17:26 
Не в сети

Зарегистрирован: Чт ноя 02, 2006 18:45
Сообщений: 2641
Откуда: Челябинск
Обновите прошивки до 2.11.03.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб июл 21, 2007 08:43 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
не обновляется, пишет, неверная прошивка. Сейчас стоит 2,11,02 с сайта dlink.com с нашего не ставятся


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт июл 27, 2007 08:52 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
Аппарат rev A1 не прошивается прошивками с русского сайта, только с com


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 03, 2007 20:49 
Не в сети

Зарегистрирован: Пт авг 11, 2006 08:53
Сообщений: 161
Откуда: Люберцы
После удачной прошивки обоих устройств до версии 2,11,03 всё заработало. "Большое спасибо" тех поддержке длинка.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 270


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB