faq обучение настройка
Текущее время: Вс июл 20, 2025 02:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
СообщениеДобавлено: Пт дек 26, 2008 10:46 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Добрый день.
В разных офивах стоит два модема DSL-G804V.
оба модема выходят в инет со статическими IP адресами, VPN IPSec тюнель настроил по инструкции http://dlink.ru/technical/faq_xdsl_124.php ...
в IPSec Status: Сonnected.
Сеть1 192.168.0.0
Сеть2 192.168.6.0
Пинги с Сети1 192.168.0.2 на модем второй Сети2 192.168.6.1 проходят.
Но пинг с первой Сети1 192.168.0.2 на Сеть2 комп 192.168.6.2 не проходит
И обратно так же само.... Соответственно я не вижу компы другой сети.
Что нужно еще настроить.? чтобы сети видели друг друга?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 26, 2008 10:51 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
Цитата:
Что нужно еще настроить.? чтобы сети видели друг друга?

Прописать на модеме2 статический маршрут в сеть1 через WAN интерфейс модема2 и наоборот.

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 26, 2008 11:12 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Это где маршрут прописать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 26, 2008 11:17 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
На обоих модемах. В настройках маршрутизации должен быть пункт типа Static Route

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 26, 2009 07:50 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
Хочу задать вопрос в продолжение темы

Как правильно запольнить поля Static Route ... чтобы офисы видели друг друга?
Destination
Netmask
Gateway
Interface iplanipwan
Cost


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 26, 2009 08:29 
Не в сети

Зарегистрирован: Сб ноя 22, 2008 21:45
Сообщений: 417
В первом офисе:
Destination IP второго
Netmask маска второго
Interface iplanipwan интерфейс который смотрит на второй офис

Во втором офисе:
Destination IP первого
Netmask маска первого
Interface iplanipwan интерфейс который смотрит на первый офис

_________________
DSL-2500U/BRU/D


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс фев 01, 2009 22:25 
Не в сети

Зарегистрирован: Пн янв 15, 2007 07:11
Сообщений: 59
Откуда: Сургут
может я покажусь нудным.......
А что в поле Gateway??? Писать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 19, 2009 15:38 
Не в сети

Зарегистрирован: Чт мар 19, 2009 14:45
Сообщений: 4
Аналогичная проблема.
Две сети, два DSL-G804V. Прошивка 1.00.08.dm8.

LAN
RIP v1 v
RIP v2 v
RIP v2 Multicast v

WAN
MPoA, static IP
RIP v1 v
RIP v2 v
RIP v2 Multicast v
MTU 1024
NAT Enabled

DHCP
Use Router as DNS Server v
Use Router as Default Gateway v


Router 1:
Private IP: 192.168.1.1
Public IP: A.B.C.D
Subnet 1:
IP's: 192.168.1.2-254

Router 2:
Private IP: 192.168.2.1
Public IP: A.B.X.Y
Subnet 1:
IP's: 192.168.2.2-254

IPSec settings on Router 1:
Local Subnet: 192.168.1.0--255.255.255.0
Remote Subnet: 192.168.2.0--255.255.255.0
Remote Gateway: A.B.X.Y

IPSec settings on Router 2:
Local Subnet: 192.168.2.0--255.255.255.0
Remote Subnet: 192.168.1.0--255.255.255.0
Remote Gateway: A.B.C.D

Static Route on Router 1:
Destination Netmask Gateway Interface Cost
192.168.2.0 255.255.255.0 192.168.2.1 ipwan 1
0.0.0.0 0.0.0.0 A.B.C.F ipwan 10

Static Route on Router 2:
Destination Netmask Gateway Interface Cost
192.168.1.0 255.255.255.0 192.168.1.1 ipwan 1
0.0.0.0 0.0.0.0 A.B.X.Z ipwan 10

Запуская ping -t 192.168.2.1 из сети 1 имеем в статусе IPSec на роутере 1:

IPSec_01 Connected Tx: 18 192.168.1.0 192.168.2.0 A.B.X.Y AH: none
00:02:18s Rx: 0 --255.255.255.0 --255.255.255.0 ESP: Hash: none, Cipher: 3des

Роутер 2:

IPSec_01 Connected Tx: 365 192.168.2.0 192.168.1.0 A.B.C.D AH: none
00:33:19s Rx: 368 --255.255.255.0 --255.255.255.0 ESP: Hash: none, Cipher: 3des

Видно, что пакеты уходят в туннель с роутера 2, но не приходят на роутер 1. Причем VPN-соединение периодически переустанавливается.
Запуская ping зеркально, имеем такую же ситуацию: пакеты уходят в туннель и - ни слуху, ни духу.

Пробовал играть со значением MTU в настройках WAN на обоих железках. Если оставить дефолтный, 1500, то туннель строится, пакеты между роутерами не ходят. Если поставить 1492, пакеты между роутерами ходят даже без прописывния static route. Проблемы начинаются, когда указываешь этот злополучный роутинг. Но я так понимаю, что без этих записей друг друга будут видет только роутеры.
Сейчас стоит 1024, ситуация такая же - уберешь static route, роутеры видят друг друга, но не сети.

Куда копать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт мар 19, 2009 16:20 
Не в сети

Зарегистрирован: Чт мар 19, 2009 14:45
Сообщений: 4
UPD.
Если указывать в качестве gateway IP WAN-интерфейса удаленного роутера, то роутеры видно по private IP. Сети по-прежнему не видят друг друга.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс мар 22, 2009 12:10 
Не в сети

Зарегистрирован: Чт мар 19, 2009 14:45
Сообщений: 4
Отключил UPnP. Не помогло.
Какие ваши предположения, уважаемые, относительно данной проблемы?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн мар 23, 2009 11:04 
Не в сети

Зарегистрирован: Чт мар 19, 2009 14:45
Сообщений: 4
Неужели ни у кого нет мыслей, как решить эту проблему?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 11


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB