faq обучение настройка
Текущее время: Пн июл 28, 2025 01:48

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: Доступ к LAN из WAN
СообщениеДобавлено: Пн окт 20, 2008 13:58 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
Есть роутер DI-804HV
LAN - 192.168.0.0
В сети LAN стоят компы
192.168.0.2
192.168.0.3
Подключен WAN интерфейс из другой локалки 10.0.0.0/24
WAN - 10.0.0.2

Задача - Подключится из сети 10.0.0.0/24 в сеть LAN
т.е чтобы работало с компа 10.0.0.5
ping 192.168.0.2
ping 192.168.0.3


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Доступ к LAN из WAN
СообщениеДобавлено: Пн окт 20, 2008 14:02 
Не в сети

Зарегистрирован: Пн окт 06, 2008 16:48
Сообщений: 261
KanycTa писал(а):
Есть роутер DI-804HV
LAN - 192.168.0.0
В сети LAN стоят компы
192.168.0.2
192.168.0.3
Подключен WAN интерфейс из другой локалки 10.0.0.0/24
WAN - 10.0.0.2

Задача - Подключится из сети 10.0.0.0/24 в сеть LAN
т.е чтобы работало с компа 10.0.0.5
ping 192.168.0.2
ping 192.168.0.3


Чтобы ping проходил извне на компьютеры локальной сети по их внутренним адресам - этого не сделать. Но доступ к компьютеру извне по определенным портам можно организовать с помощью перенаправления портов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 14:05 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
проброс мне не нужен, т.к компов несколько.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 14:17 
Не в сети

Зарегистрирован: Пн окт 06, 2008 16:48
Сообщений: 261
KanycTa писал(а):
проброс мне не нужен, т.к компов несколько.


Тогда, боюсь, не получится :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 14:26 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
NAT не отключается. Значит, так просто напрямую не соединить. Можно купить еще один DI-804 и организовать между ними IPSec или соединение по PPTP. А лучше подарить кому-нибудь старый DI-804 и вместо него купить DFL-210. Тогда все получится.

Т.е. либо два DI-804, либо один DFL-210. Либо всех объединить в одну сетку через коммутатор.

Либо поднимаете на DI-804 PPTP сервер и нужные юзеры из 10-й сети подключаются как клиенты.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 14:58 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
Это тоже не вариант. Т.к таких ситуаций около 15.
А 15 таких маршрутизаторов это очнь очень дорого.
Есть ли альтернативные прошивки, которые отключат нат?
Подскажите какие-нибудь более реальные варианты без замены роутера.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 15:30 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
KanycTa писал(а):
Это тоже не вариант. Т.к таких ситуаций около 15.
А 15 таких маршрутизаторов это очнь очень дорого.
Совсем непонятно что это значит. 15 разных пар сеток в разных местах?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 15:31 
Не в сети

Зарегистрирован: Пн окт 06, 2008 16:48
Сообщений: 261
[...]


Последний раз редактировалось YuriKr Вт окт 21, 2008 13:11, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 15:37 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
YuriKr писал(а):
KanycTa писал(а):
Это тоже не вариант. Т.к таких ситуаций около 15.
А 15 таких маршрутизаторов это очнь очень дорого.
Есть ли альтернативные прошивки, которые отключат нат?
Подскажите какие-нибудь более реальные варианты без замены роутера.


Есть такая прошивка - см. dd-wrt.com
Там DI-804 не поддерживается

http://www.dd-wrt.com/wiki/index.php/Supported_Devices#D-Link

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 15:39 
Не в сети

Зарегистрирован: Пн окт 06, 2008 16:48
Сообщений: 261
YuriAM писал(а):
Там DI-804 не поддерживается


Да, точно. Мне показалось, что речь шла про DIR-300 :( :(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн окт 20, 2008 16:10 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
YuriAM писал(а):
KanycTa писал(а):
Это тоже не вариант. Т.к таких ситуаций около 15.
А 15 таких маршрутизаторов это очнь очень дорого.
Совсем непонятно что это значит. 15 разных пар сеток в разных местах?


именно так. 15 сеток в разнх местах, точнее городах


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 08:54 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
А нельзя использовать тунель?
http://www.d-link.ru/technical/faq_vpn_5.php


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 09:28 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
KanycTa писал(а):
А нельзя использовать тунель?
http://www.d-link.ru/technical/faq_vpn_5.php
Может и можно. Если использовать в качестве маршрутизатора какой-нибудь компьютер из 10-й сети.

Вообще можете отказаться от 804-х и любого доп оборудования и использовать какой-либо компьютер в качестве межсетевого маршрутизатора.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 09:37 
Не в сети

Зарегистрирован: Вт авг 26, 2008 09:13
Сообщений: 31
Да я бы срадостью отказаться от различных роутеров. Но дело в том что уже есть 30 роутеров, по 2 в каждом офисе (основной и резервный) Если их просто выбросить и поставить в каждый офис по дополнительному компьютору, да и желательно 2 для резервирования.
Я думаю предлогать это начальству опасно, т.к знаю с каким сопровождением мата я выйду из его кабинета :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт окт 21, 2008 10:05 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
KanycTa писал(а):
Да я бы срадостью отказаться от различных роутеров. Но дело в том что уже есть 30 роутеров, по 2 в каждом офисе (основной и резервный) Если их просто выбросить и поставить в каждый офис по дополнительному компьютору, да и желательно 2 для резервирования.
Я думаю предлогать это начальству опасно, т.к знаю с каким сопровождением мата я выйду из его кабинета :)
Не надо доп компьютера. просто используйте любой из имеющихся. Пусть он работает круглосуточно. Хотя использование железки надежнее и экономнее в плане потребления электроэнергии.

Вы, между прочим, так и не описали полностью чего хотите.

- Сколько компьютеров в каждой сети.
- Сколько из них будут общаться с другой сетью.
- Какая скорость обмена между сетями максимальная и какая устроит.
- расстояние между сетями.
- И зачем они вообще побиты на подсети и связаны через маршрутизаторы.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 17 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 225


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB