faq обучение настройка
Текущее время: Сб авг 09, 2025 00:11

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: Failover м/у DFL-800 и DFL-210?
СообщениеДобавлено: Чт июл 10, 2008 08:53 
Не в сети

Зарегистрирован: Пт фев 01, 2008 14:52
Сообщений: 17
Возможно ли применение этих девайсов в следующей ситуации?
У ДФЛ-800 задействовано 2 ВАН порта на двух провайдеров. При пропадании одного весь трафик переводится на другого. Так же есть подключение доп. офисов ч/з ВИПИН IPSec (предположительно на ДФЛ-210, сейчас стоят ДИ-804HV). будут ли эти туннели восстанавливать коннект , если использовать ДФЛ-210 с его ВАН портом? И, если можно, ткните в примерный фак или примерную настройку ДФЛей. С уважением...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 09:27 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
viewtopic.php?t=59480 Пример faiover,

Пример IPSec failover ftp://ftp.dlink.ru/pub/FireWall/How%20t ... ilover.doc

P.S. IPSec failover работает только если везде подключено два провайдера, правда это можно обойти используя dynamic IPSec, но тут будут свои минусы.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 09:49 
Не в сети

Зарегистрирован: Пт фев 01, 2008 14:52
Сообщений: 17
И все-таки у меня как раз такой случай, когда в доп. офисах 1 провайдер, а центральном где дфл-800 - 2... Итак, какие могут быть минусы в динамическом IPSec - е ??? Или всетаки придется в доп офисах еще одну веревку к другому провайдеру запрашивать??? В некоторых вааще нет другой альтернативы существующим провайдерам, к сожалению :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 10:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Ну тогда переводите DFL в регионах в dynamic IPSec (не указывается remote endpoint) а DFL-800 будет поднимать IPSec через тот wan который активный если настроить механизм keep alive.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 11:06 
Не в сети

Зарегистрирован: Пт фев 01, 2008 14:52
Сообщений: 17
А разве инициатор поднятия ВИПИН не маршрутизатор удаленного офиса?
Или как? Чет я наверное неправильно понял... Значит ДФЛ-800 будет пытаться восстановит ВИПИН по известному ему адресу, тогда почему это невозможно на ДИ-804HV? аааааа ну там железяка статический адрес удаленного конца надо... Ну ясно... В принципе все понятно... На выше вопрос ответите и я вполне буду рад...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 11:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Поднятие тоннеля может быть инициировано любым из из устройств, дело в настройках.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 12:51 
Не в сети

Зарегистрирован: Пт фев 01, 2008 14:52
Сообщений: 17
Спасибо...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 234


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB