faq обучение настройка
Текущее время: Вс июл 27, 2025 08:21

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: Vpn между офисами
СообщениеДобавлено: Чт янв 15, 2009 17:30 
Не в сети

Зарегистрирован: Вт янв 06, 2009 10:07
Сообщений: 21
Нужно построить Vpn туннель между двумя офисами и один клиент будет подключаться к главному через Xp vpn.
Можно ли такое организовать на двух Dir330.Или нужно ставить в главном офисе Dfl 210, а клиентом оставить один Dir330.Можно ли вместо Dir330 использовать другой маршрутизатор для подключению к главному офису по vpn.
Спасибо заранее.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт янв 15, 2009 20:20 
Не в сети

Зарегистрирован: Пт дек 05, 2008 12:19
Сообщений: 8
Откуда: Минск
VPN между двумя DIR-330 + внешний клиент через XP VPN - да, все работает. Что касается использования DIR-330 с чем-нибудь еще - да, у меня реализовано - головной офис - DIR-330, второстепенный - DI-804HV, к примеру. Вариант, конечно, бюджетный, раз в неделю маршрутизаторы перегружаю с обоих сторон, потому что бывает "падение" vpn.

_________________
Мобильный компьютерный сервис в Минске


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 16, 2009 06:44 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
DFL не так дорого стоит, гибкость и надежность все-таки важнее экономии даже 5 тысяч.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 16, 2009 10:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav писал(а):
DFL не так дорого стоит, гибкость и надежность все-таки важнее экономии даже 5 тысяч.
+1 8)

Иногда для этого не жалко даже личные деньги потратить для домашнего применения. Не говоря уже об организации, где финансовые возможности больше, а надежность связи критичнее.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 12:45 
Не в сети

Зарегистрирован: Вт янв 06, 2009 10:07
Сообщений: 21
Спасибо за быстрый ответ.Решил два DFL 210 и Dir 130.
Вот а сразу их перешивать надо?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 12:54 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Априори все железо после покупки до настройки надо прошивать последней стабильной прошивкой. Для DFL софт релизится очень даже стабильный, так что с ним без проблем.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 12:57 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Agent-68 писал(а):
Спасибо за быстрый ответ.Решил два DFL 210 и Dir 130.
Вот а сразу их перешивать надо?
О DIR не скажу. Обычно рекомендуется.

DFL лучше сразу прошить на свежую 2.20.03.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 13:58 
Не в сети

Зарегистрирован: Вт янв 06, 2009 10:07
Сообщений: 21
Я так понял dir 130 отличается что в нем нет wi fi.А остальное как и в 330?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн янв 19, 2009 16:13 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Agent-68 писал(а):
Я так понял dir 130 отличается что в нем нет wi fi.А остальное как и в 330?

Да

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт янв 23, 2009 16:54 
Не в сети

Зарегистрирован: Вт янв 06, 2009 10:07
Сообщений: 21
Взял dir 130. Он может быть в роли клиента для dfl210.Что-то смотрел можно только создать впн сервер.Еще пробывал pptp порт через него прокинуть.Начинает подключаться и пишет проблему GRE.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб фев 21, 2009 04:47 
Не в сети

Зарегистрирован: Ср дек 28, 2005 11:20
Сообщений: 29
Откуда: Ukraine/Simferopol
Agent-68 писал(а):
Спасибо за быстрый ответ.Решил два DFL 210 и Dir 130.
Вот а сразу их перешивать надо?



если честно, то скажу так.
если не требуется wifi то все можно построить на DI-804HV используюя IPSec и встроеную функцию keepalive кажется так, все работает как часики до 3х тунелей можно смело все строить на 804или 808.

на счет 330 недавно поставил, мне показалось он пока с глюками, на всем оборудовании последнии весии прошивок, при чем настоятельно советую по возможности сбрасывать настройки после прошивки по умоллчанию. хотя когда оборудование в работе обновлял через wan и все работало. но это с пред последней а последнюю.

тепер по DFL-210, имеет смысл ставить когда ставится задача видеть из филиала филиал напрямую, т.е. между роутерами нельзя настроить роутинг.. но можно изхитриться построить "треугольник", максимально я использовал на один DI-804HV 5ть тунелей , и сечас работает но лежит уже почти доведеный о ума DFL.

все таки после 4го тунеля я заметил нестабильность поведения пингов.

DI-804HV, что бы кто не говорил идеальный девай для филиала и нет смысла переплачивать! DFL же в ядро.

DI-330 я задумаюсь брать или нет , лучше DI804-HV + DWL-2100AP
Хотя , я почти уверне что в следующих прошивках поправят.

Обхъясню почему недоволен 330м, на нем использовал pptp DualAc, и то у меня IPSec поднимется а инет не появляется то наоборот

после очередного ребута заработало.
возможно мешал роутинг в локалку, но мнение испортилось.
поживем увидим. IPSec строю по городской сети.

Примеров построения таких сетей на 804HV много.
локалка + инет и т.д.
Во всех случаях не подводил старый добрый девайс.

_________________
Большое спасибо за консультации по тел-ну Ивану Мартынюку и Сергею Клименко.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 103


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB