Здравствуйте.

Сейчас Корбина начала в некоторых районах Москвы рассылать маршруты через DHCP. Также сотрудники сообщили, что помимо этого якобы в сети есть RIP.

Вопрос: DFL-210 реагирует как-то на поле ROUTES в DHCP-ответе или игнорирует? И есть ли возможность получать маршруты через RIP?

Спасибо.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Хотелось бы снова поднять эту тему. Если такое невозможно, ткните меня, пожалуйста, в настройку маршрутов ручками!

Routing-Routing tables-main Там прписываете маршрут до нужного адреса/адресов через определенный интерфейс, например, локалку.

Вот так:


где CorbinaLocal - это созданная мной группа, внутри которой все IP-адреса, которые в Корбине доступны через локалку.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Группу можно создать только путем включения в нее уже готовых InterfaceAddresses. Я правильно понимаю? Можно примерчик маршрута? И должен ли входить в эту группу адрес vpn-сервера? Я читал, что вы прописываете адрес l2tp-сервера dns-именем: tp.corbina.ru Так ли это? У меня не получается.

DFL не позволяет принимать маршруты по DHCP, более старшие модели позволяют экспортировать маршруты используя OSPF

Создаете группу IP4group в адресной книге. Создаете разные объекты, которые потом будут включены в группу - IP адрес форума Корбины, сервера статистики, почты и прочее, прочее. Потом включаете эти объекты в группу:



и прописываете маршрут для этой группы:



Адрес VPN/L2TP-серверов должен входить в группу.
Что у Вас не получается прописать? Адрес VPN-сервера? Вы так делали:



Отдельный объект создавать не надо, надо писать доменное имя прямо в поле Remote Endpoint.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вот мои опыты:

То, что обведено - созданые мною объекты.
На мой взгляд все правильно сделано, но вот Megafilms не открывается, wan_gw не пингуется.......

Мегафильмов уже полгода как нету Вместо них пару месяцев существовал homefilms.ru, который потом закрыли и открыли fimszone.ru, который, в свою очередь, уже тоже успел накрыться медным тазом. Кроме шлюза все остальное пингуется? Например, tracert шлюза сделайте и выложите сюда. Яндекс пингуется? Заодно правила прохождения трафика проверьте.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

дожидаться окончания не стал - и так понятно что что-то не так. Интернет-узлы пингуются.
P.S.: megafilms по привычке написал. Ресурс стал называться filmszone.ru, и закачка теперь осуществляется через торрент-клиент. Не так давно он был мне доступен.
P.P.S.: за "dns:tp.corbina.net" отдельное спасибо!

Судя по трассировке у Вас даже роутер на первом хопе не откликается. Сделайте скриншот папки Rules--IP Rules. Там, где прописаны правила на исходящие соединения (обычно это lan_to_wan).

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Вполне возможно, что у вас просто не настроена правило для разрешения трассировки в эту сеть. Сделайте разрешающее правило для сервиса ping-outbound по аналогии с уже имеющимся для all-services.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У вас нет правил которые выпускают в локальную сеть корбины, создайте их.

Теперь правильно?
Еще один вопрос: trace до ближайшего шлюза

Я так понимаю первые два хопа - это внутренний и внешний интерфейсы 210-го? Как правильнее всего сделать так, чтобы они отображались?

System-Advanced Settings-IP Settings в поле TTL min поставьте 1

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)