faq обучение настройка
Текущее время: Вс авг 31, 2025 17:43

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: подскажите по DFL-210
СообщениеДобавлено: Вт июл 22, 2008 10:48 
Не в сети

Зарегистрирован: Вт июл 22, 2008 10:44
Сообщений: 25
Есть сеть 192.168.1.0/24 с выходом в интернет, в эту сеть подключается DFL-210 ему на WAN ставиться IP-192.168.1.127, с LAN у него идет выход на сеть 192.168.110.0/24.
Вопрос: что необходимо настроить помимо IP Rules для того чтобы машины из сети 192.168.1100/24 видели машины из 192.168.1.0/24 и также имели выход в интернет :?:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 22, 2008 14:41 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Удалить первое правило которое не позволяет пользоваться smb, и если DFL стоит на всех компьютерах в качестве шлюза по умолчанию все должно работать. компьютеры за wan видится тольтко по IP адресам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 22, 2008 16:11 
Не в сети

Зарегистрирован: Вт июл 22, 2008 10:44
Сообщений: 25
LAN адреса с DFL раздаются по DHCP.
Отключил первое правило, как и сказали, не помогло, сеть идущая в WAN не пингуется.
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 22, 2008 16:46 
Не в сети

Зарегистрирован: Пт май 30, 2008 06:32
Сообщений: 118
И как первое правило связано с ICMP? И где у Вас правила для пинга?

Замените all_tcpudp на all_tcpudpicmp


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 22, 2008 16:59 
Не в сети

Зарегистрирован: Вт июл 22, 2008 10:44
Сообщений: 25
Насколько я понимаю - правила для пинга находятся тут:
Изображение

а насчет all_tcpudpicmp - такого сервиса на DFL-210 нет, предположив, что вы имели в виду all_icmp Изображение , я попробовал поменять, результат тот же, сеть не видно. :?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 08:23 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
MikhailX писал(а):
И как первое правило связано с ICMP? И где у Вас правила для пинга?

Замените all_tcpudp на all_tcpudpicmp


Вы не правы, правило уже присутсвует.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 08:24 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
sablast писал(а):
LAN адреса с DFL раздаются по DHCP.
Отключил первое правило, как и сказали, не помогло, сеть идущая в WAN не пингуется.
Изображение


Посмотрите что раздается, приведите на компьютере вывод команды ipconfig /all


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 08:55 
Не в сети

Зарегистрирован: Пт май 30, 2008 06:32
Сообщений: 118
sablast писал(а):
Насколько я понимаю - правила для пинга находятся тут:

Это правило разрешает пинг роутера внутри локальной сети


Sergey Vasiliev писал(а):
Вы не правы, правило уже присутсвует.

Да действительно, ping-outbound - есть такое правило, не заметил. Можно все правила снести и поставить одно для сервиса all_tcpudpicmp, разницы я не заметил.

sablast писал(а):
а насчет all_tcpudpicmp - такого сервиса на DFL-210 нет, предположив, что вы имели в виду all_icmp


Нет. У меня такой сервис есть, это группа из 3х сервисов, возможно она у вас называется all_services.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 09:09 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
MikhailX писал(а):
Можно все правила снести и поставить одно для сервиса all_tcpudpicmp, разницы я не заметил.


Разница есть и большая, в данном сервисе отключен возврат icmp errors что может привести к проблеммам.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 09:41 
Не в сети

Зарегистрирован: Пт май 30, 2008 06:32
Сообщений: 118
Sergey Vasiliev писал(а):
Разница есть и большая, в данном сервисе отключен возврат icmp errors что может привести к проблемам.


В таком составе all_services, должно работать нормально:
Код:
ping-outbound
all_tcp
all_udp

по идее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 10:19 
Не в сети

Зарегистрирован: Вт июл 22, 2008 10:44
Сообщений: 25
я разобрался в проблеме =) правила тут были совсем не причем..... почемуто DHCP при раздаче IP не хочет выдавать основной шлюз и у машин шлюз остается 127.0.0.1. Лечил через cmd - route add... но чувствую что метод несколько топорный, может что упустил? :oops:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 23, 2008 12:32 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
укажите DHCP серверу на DFL раздавать шлюз.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 33


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB