Я, так понял, из опыта работы с Длинковским оборудованием, что достаточно проййтись Wizard-ом через настройки и оборудование должно уже худо-бедно, но работать (если правильно ответить на вопросы Wizard-a)

Инет "получаем" через локалку со статическим IP. Типичное подключение в офисном здании...
Воткнул кабель от провайдера в WAN , настройил Wizardo-ом все параметры. Выбрал статический IP, прописал network, GW, DNSы.
Проверил из web-интерфейса (самого dfl-210) пинги - все ок, бегают без потерь. Раньше у нас роутер простой стоял с этими же настройками и все было ОК. Настроил DHCP сервер. Подключил машину к LAN порту. Проверил - IPшник получил ОК. А вот дальше...
Пробую из браузера www.ru - нет контакта, ya.ru, yahoo.com - тоже.

Странно. Когда-то у меня был DFL-100 и в нем настройки по умолчанию (после визарда) открывали 80 порт и еще по минимум для FTP и Email. Ничего специально открывать не надо было. В чем фишка в 210? Надо еще дополнительно открывать? Надо по минимум всего. Web, Email, FTP.
Пробовал создавать IP Rules где все всем разрешал во всез направлениях - нифига.... Если включать машину напрямую в сеть (настроив под нешнюю сетку ) - все ок, старый роутер (простой не FW) - тоже работает ок.
HEEELP!!!

Проверьте настройки DNS серверов в DHCP или назначте их принудительно на время тестов. Проверьте пинг по IP из локальной сети наружу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Проверял.
Пинги не проходят по IP шнику.
Пробовал доступаться до сайтов по IP (например www.ru) - нет контакта

приведите настройки объектов wan_ip wannet и wan_gw, так же приведите настройки компьютеров. ipconfig /all

Вот данные от провайдера, подключено к wan порту:
IP 89.111.147.194 - 222
GW 89.111.147.193
Subnet 255.255.255.224
DNS1 89.111.167.4
DNS2 89.111.166.4

что настроено на 210-ом в разделе Objects->Address Book-> InterfaceAddreses:

wan_ip : 89.111.147.194
wannet : 89.111.147.192/30
wan_gw : 89.111.147.193

Локальная машина, подключенная к lan1 порту

ipconfig /all

DHCP включен .....нет
IP адрес ..............192.168.1.111
Маска подсети .....255.255.255.0
Основной шлюз ....192.168.1.1

Когда можно позвонить - получить консультацию по телефону?

Где DNS на компьютерах?

По телефону вы можете связатся с офисом который находится в вашем городе http://www.dlink.ru/feedback/index.php

Здравствуйте, это опять я.
После нашей с Вами, Сергей, беседы, я поменял сетку wannet на
89.111.147.192/27

Итого у меня получилось в Address book
dmz_ip 172.17.100.254 IPAddress of interface dmz
dmznet 172.17.100.0/24 The network on interface dmz
dns_server 89.111.167.4
lan_ip 192.168.1.1 IPAddress of interface lan
lannet 192.168.1.0/24 The network on interface lan
wan_dns1 89.111.167.4 Primary DNS server for interface wan.
wan_dns2 89.111.166.4 Secondary DNS server for interface wan.
wan_gw 89.111.147.193 Default gateway for interface wan.
wan_ip 89.111.147.195 IPAddress of interface wan
wannet 89.111.147.192/27 The network on interface wan

Настроил DNSы как указано в FAQ

SAT_DNS_Relay SAT lan lannet core lan_ip dns-all

Остальные Ip Rules:

1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan all-nets all_tcpudp
5 NAT_http NAT wan all-nets lan all-nets http-all
6 pop3 NAT wan all-nets lan all-nets pop3
7 smtp NAT any all-nets any all-nets smtp


Локальная машина, подключенная к Lan1, настроена со статическим IP
192.168.1.111 и DNS ы я прописал провайдерские
DNS1 89.111.167.4
DNS2 89.111.166.4

Все равно не хотят работать ни Web, ни ping ...

Хотя пинги с самого DFL210 проходят (из tools) нормально...

Results of pinging to 193.232.69.1:
Seq Roundtrip TTL
0 10 ms 60
2 10 ms 60
1 10 ms 60
3 10 ms 60
4 10 ms 60
5 10 ms 60
6 10 ms 60
7 10 ms 60
8 10 ms 60
9 10 ms 60

10 packets transmitted, 10 packets received, 0% packet loss.
Round trip time average: 10 ms.


Я настроил Remote management так, чтоб можно было конфигурить из внешней сети. Могу в привате сказать логин-пароль, чтобы Вы сами все посмотрели.

ХЕЕЕЛП! Прекрасный девайс валяется куском бесполезной пластмассы уже 2 ю неделю![/img]

скачайте себе LanCalculator, с его помощью сможете правильно расчитать что надо вводить в DFL на WAN порт, DMZ не трогайте пока, убейте ДНС-релей правила.

пропишите на своем компьютере локальный ip, маску, шлюз (локальный ip DFL-210), ДНС1 и ДНС2 провайдера!!!, попробуйте пинговать по ip внешние сайты и по доменному имени (ya.ru, его ip 213.180.204.8 ).

Посмотрел конфигурацию. Во первых DNS relay настроен неправильно. во вторых по DHCP не раздается шлюз и DNS, в третьих много лишних правил.

Именно так и сделано! Я писал выше!
На калькуляторе маску проверял - все правильно, /27 соотетствует моей 255.255.255.224

Не помогает .

Все работает.
Спасибо большое Техсаппорту Dlink и Сергею Васильеву персонально, а так-же всем, кто откликнулся на мой вопль о помощи!
Всем пока!

Главное - никаких разрывов