1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 20, 2025 15:55

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 3 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
Dmitry S.S.
 Заголовок сообщения: VPN и маршрутизация
СообщениеДобавлено: Пн янв 28, 2008 13:46 
Не в сети

Зарегистрирован: Пт июл 27, 2007 07:09
Сообщений: 9
Добрый день.

Имеется 2 железки: DFL-800 и DI-804HV, между ними VPN-канал IPsec, соединяющий 2 подсети (192.168.0.0/24 - DFL и 192.168.2.0/24 - DI). Эти 2 подсетки друг друга видят. Со стороны DFL есть ДМЗ с адресами 172.16.0.0/24. Надо чтобы компы со стороны DI могли попадать в ДМЗ.

Я создал разрешающие правила на DFL и прописал в Routing (DI) маршрут до ДМЗ, все равно не работает. Какие еще могут быть варианты?
Вернуться наверх
 Профиль  
 
kswksw123
 Заголовок сообщения: Re: VPN и маршрутизация
СообщениеДобавлено: Пн янв 28, 2008 15:44 
Не в сети

Зарегистрирован: Пн июл 17, 2006 15:58
Сообщений: 415
Dmitry S.S. писал(а):
Добрый день.

Имеется 2 железки: DFL-800 и DI-804HV, между ними VPN-канал IPsec, соединяющий 2 подсети (192.168.0.0/24 - DFL и 192.168.2.0/24 - DI). Эти 2 подсетки друг друга видят. Со стороны DFL есть ДМЗ с адресами 172.16.0.0/24. Надо чтобы компы со стороны DI могли попадать в ДМЗ.

Я создал разрешающие правила на DFL и прописал в Routing (DI) маршрут до ДМЗ, все равно не работает. Какие еще могут быть варианты?

а из ДМЗ в 804 ?
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 28, 2008 16:53 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
По IPSec не пойдут пакеты с адресом назначения, иным, чем адрес связанных подсетей. Свяжите их PPTP-туннелем вместо IPSec.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 3 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 493

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB