faq обучение настройка
Текущее время: Пт авг 08, 2025 07:39

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
СообщениеДобавлено: Ср ноя 12, 2008 18:57 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Добрый день.
В разных офивах стоит два модема DSL-G804V.
оба модема выходят в инет со статическими IP номерами, VPN IPSec тюнель настроил по инструкции http://dlink.ru/technical/faq_xdsl_124.php
в итоге.... в IPSec Status: Disconnected.
Может я что-то упустил... или в инструкции что-то не дописано...
Прошивки обновил до версии 1.00.08.dm8 на обоих модемах.
все перепроверил... даже IP сетей и сети прописывал как в инсрукции..
Все равно соединений нет. Что может быть... Может еще что-то нужно???


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср ноя 12, 2008 19:48 
Не в сети

Зарегистрирован: Вт окт 21, 2008 12:51
Сообщений: 102
chemm писал(а):
Может еще что-то нужно???
Может и нужно, но для этого неплохо бы знать что у Вас есть ;-)
покажите кусочек вашего ваш settings.icf с настройками ipsec, типа:
Код:
...
N ImIpsec ImIpsec
N ImIpsecPolicies ImIpsec.ImIpsecPolicies
N ImIpsecPolicy ImIpsec.ImIpsecPolicies.pp_avt
   A enabled 'true'
   A if_name 'ipwan'
   A encaps 'tunnel'
   A peerGWHostname ''
   A peerGWAddr 'XXX.XXX.XXX.XXX'
   A peerNetAddr '192.168.0.0'
   A peerNetMask '255.255.255.0'
   A peerNetEndAddr '255.255.255.0'
   A peerNetType 'IPV4_ADDR_SUBNET'
   A localNetIf ''
   A localNetAddr '192.168.5.0'
   A localNetMask '255.255.255.0'
   A localNetEndAddr '255.255.255.0'
   A localNetType 'IPV4_ADDR_SUBNET'
   A useNAT '0'
   A vIpAddr '0.0.0.0'
   A vIpMask '0.0.0.0'
   A bAutoKey 'true'
   A ahAuthAlg 'none'
   A espAuthAlg 'md5'
   A espEncAlg '3des'
   A pfs 'dh2'
   A ipcompAlg 'none'
   A lifetime1 '480'
   A lifetime2 '60'
   A ikeMode 'main'
   A ikeEncAlg '3des'
   A ikeHashAlg 'md5'
   A ikeDhGroup 'dh2'
   A peerIDType ''
   A peerID ''
   A localIDType ''
   A localID ''
   A keepalive 'ping'
   A pingIp '0.0.0.0'
   A dpdInterval '10'
   A dpdTimeout '1200'
   A reconnInterval '15'
   A psk 'YYYYYYYYYYY'
...

рельные peerGWAddr и psk можете не показывать.
Или LOGи посмотрите, может понятно сразу будет....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 20:31 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Вырезка из файла

N ImIpsec ImIpsec
N ImIpsecPolicies ImIpsec.ImIpsecPolicies
N ImIpsecPolicy ImIpsec.ImIpsecPolicies.IPSec
A enabled 'false'
A if_name 'ipwan'
A encaps 'tunnel'
A peerGWHostname ''
A peerGWAddr ''89.232.ХХХ.ХХХ''
A peerNetAddr '192.168.0.0'
A peerNetMask '255.255.255.0'
A peerNetEndAddr '255.255.255.0'
A peerNetType 'IPV4_ADDR_SUBNET'
A localNetIf ''
A localNetAddr '192.168.6.0'
A localNetMask '255.255.255.0'
A localNetEndAddr '255.255.255.0'
A localNetType 'IPV4_ADDR_SUBNET'
A passNetBIOS '0'
A useNAT '0'
A vIpAddr '0.0.0.0'
A vIpMask '0.0.0.0'
A bAutoKey 'true'
A ahAuthAlg 'none'
A espAuthAlg 'md5'
A espEncAlg '3des'
A pfs 'dh2'
A ipcompAlg 'none'
A lifetime1 '480'
A lifetime2 '60'
A ikeMode 'main'
A ikeEncAlg '3des'
A ikeHashAlg 'md5'
A ikeDhGroup 'dh2'
A peerIDType ''
A peerID ''
A localIDType ''
A localID ''
A keepalive 'ping'
A pingIp '0.0.0.0'
A dpdInterval '10'
A dpdTimeout '1200'
A reconnInterval '15'
A psk 'yyyyyyyyyyyy'
A bMonitor_connection 'true'


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 21:52 
Не в сети

Зарегистрирован: Вт окт 21, 2008 12:51
Сообщений: 102
chemm писал(а):
Вырезка из файла
A enabled 'false'


а галочка в чекбоксе, что в левом нижнем углу на приведенной картинке у Вас есть ?
Изображение

на цифры не смотрите, я "скриншотал" ;-) с другого модема


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср ноя 12, 2008 23:15 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
да галочка стоит.
Все делалось четко по инструкции... несколько раз перепроверялось по инструкции.... сверялись настройки обоих модемов... менял разные подсети.. соответственно учитывая удаленная сеть... или нет.

Nov 13 01:12:17 DSL-G804V:ike:none: [INFO]Add policy 0001_02_01
Nov 13 01:12:17 DSL-G804V:ike:none: [INFO]Version 1.00.08.dm8 - 11 July 2008
Nov 13 01:12:17 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_02_01
Nov 13 01:12:53 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_02_01
Nov 13 01:13:30 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_02_01

кусок лога


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 13, 2008 08:20 
Не в сети

Зарегистрирован: Вт окт 21, 2008 12:51
Сообщений: 102
а на втором модеме настройки, логи точно такие же?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 13, 2008 10:30 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Выкладываю кусок файла со второго модема

N ImIpsec ImIpsec
N ImIpsecPolicies ImIpsec.ImIpsecPolicies
N ImIpsecPolicy ImIpsec.ImIpsecPolicies.IPSec
A enabled 'true'
A if_name 'ipwan'
A encaps 'tunnel'
A peerGWHostname ''
A peerGWAddr '10.ХХХ.ХХХ.ХХХ'
A peerNetAddr '192.168.6.0'
A peerNetMask '255.255.255.0'
A peerNetEndAddr '255.255.255.0'
A peerNetType 'IPV4_ADDR_SUBNET'
A localNetIf ''
A localNetAddr '192.168.0.0'
A localNetMask '255.255.255.0'
A localNetEndAddr '255.255.255.0'
A localNetType 'IPV4_ADDR_SUBNET'
A passNetBIOS '0'
A useNAT '0'
A vIpAddr '0.0.0.0'
A vIpMask '0.0.0.0'
A bAutoKey 'true'
A ahAuthAlg 'none'
A espAuthAlg 'md5'
A espEncAlg '3des'
A pfs 'dh2'
A ipcompAlg 'none'
A lifetime1 '480'
A lifetime2 '60'
A ikeMode 'main'
A ikeEncAlg '3des'
A ikeHashAlg 'md5'
A ikeDhGroup 'dh2'
A peerIDType ''
A peerID ''
A localIDType ''
A localID ''
A keepalive 'ping'
A pingIp '0.0.0.0'
A dpdInterval '10'
A dpdTimeout '1200'
A reconnInterval '15'
A psk 'ХХХХХХХХХХ'
A bMonitor_connection 'true'


Выкладываю кусок лога со второго модема


----------- system log buffer head --------------
Nov 13 12:16:35 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:16:54 DSL-G804V:ike:none: [INFO]Version 1.00.08.dm8 - 11 July 2008
Nov 13 12:16:54 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:17:11 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:17:30 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:17:54 DSL-G804V:ike:none: [INFO]Version 1.00.08.dm8 - 11 July 2008
Nov 13 12:17:54 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:18:06 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:18:30 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:18:56 DSL-G804V:im_backend:none: ipsec monitor_connection : IPSec
Nov 13 12:18:56 DSL-G804V:im_backend:none: ipsec idle timeout disable : IPSec
Nov 13 12:18:57 DSL-G804V:ike:none: [INFO]Delete policy 0001_01_02
Nov 13 12:18:59 DSL-G804V:im_backend:none: ipsec idle timeout enable : IPSec
Nov 13 12:19:00 DSL-G804V:ike:none: [INFO]Add policy 0001_01_02
Nov 13 12:19:00 DSL-G804V:ike:none: [INFO]Version 1.00.08.dm8 - 11 July 2008
Nov 13 12:19:00 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02
Nov 13 12:19:36 DSL-G804V:ike:none: [INFO]Initiating Main Mode for policy 0001_01_02


----------- system log buffer tail --------------


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 13, 2008 11:33 
Не в сети

Зарегистрирован: Вт окт 21, 2008 12:51
Сообщений: 102
chemm писал(а):
Выкладываю кусок файла со второго модема

N ImIpsec ImIpsec
...
A peerGWAddr '10.ХХХ.ХХХ.ХХХ'
...

Первые 8 бит IP адреса у Вас действительно 10?
Это же не рeальный IP адрес!!! :-(, хотя. он может быть и статическим ;-)
У обоих модемов один провайдер?

http://tools.ietf.org/html/rfc1918


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 13, 2008 14:23 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
ya054026 писал(а):

У обоих модемов один провайдер?


Спасибо за помошь... и потраченное время...
Я созвонился с провайдером они мне все разьяснили... именно этот IP они выделили по запарке.... :evil:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт ноя 13, 2008 14:35 
Не в сети

Зарегистрирован: Вт окт 21, 2008 12:51
Сообщений: 102
Спасибо будет когда заработает... ;-)
Заработало?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 24


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB