1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 20, 2025 02:25

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 2 из 2
  [ Сообщений: 23 ]  На страницу Пред.  1, 2
  Предыдущая тема | Следующая тема 
Автор Сообщение
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Ср фев 04, 2009 17:44 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
FaultFinder писал(а):
Ув. Сергей Васильев, убрал 2 днс из настройки SAT_SLB как вы и говорили + поставил монитор на ICMP, но эффекта этоне принесло.
По поводу правила PBR
Создал правило:
Forward Table->MAin
Return Table->ALT
Service-> dns-all
wan->all-nets core-wan2-dns1
Если я Вас правильно понял, то так тоже никакого эффекта
Нашел ветку
http://forum.dlink.ru/viewtopic.php?p=296074#296074
С сообщением от пользователя Negative
Цитата:
Мне необходимо на устройстве иметь схему: когда работает один ISP для него работает его ДНС и наоборот. Мониторинг пакетами не дает такого результата, т.к. эти ДНС будут доступны в любом случае, только вот корректно они не работают если клиент не в его адресном пространстве.

На сколько я понимаю, то он все верно сказал.
Как же все таки реализовать эту схему то? Заранее спасибо за ответ


PBR правило неправильное. А мониторить вы можете и TCP пакетами. в этом случае сервер будет отвечать только своему сегменту.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
FaultFinder
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 05, 2009 14:04 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 11:46
Сообщений: 35
Откуда: Днепропетровск
А как правильно?
1. переписал на
Forward Table->alt
Return Table->Main
Service-> dns-all
any->all-nets core->wan2dns1
- не помогло
при выполнении комманды nslookup подряд несколько раз, отвечает через раз
Код:
Microsoft Windows [Версия 6.0.6001]
(C) Корпорация Майкрософт, 2006. Все права защищены.

C:\Users\Администратор>nslookup ya.ru
Server:  UnKnown
Address:  172.17.100.1

Неофициальный ответ:
Name:    ya.ru
Address:  213.180.204.8


C:\Users\Администратор>nslookup ya.ru
Server:  UnKnown
Address:  172.17.100.1

*** UnKnown can't find ya.ru: Query refused

C:\Users\Администратор>nslookup ya.ru
Server:  UnKnown
Address:  172.17.100.1

Неофициальный ответ:
Name:    ya.ru
Address:  213.180.204.8


C:\Users\Администратор>nslookup ya.ru
Server:  UnKnown
Address:  172.17.100.1

*** UnKnown can't find ya.ru: Query refused

C:\Users\Администратор>

Я наверное или не понимаю логики или у меня ничего не получается.
Как же все таки настроить этужелезяку?
2. Не понимаю настроек
Monitoring using TCP packets:
2.1 для чего используется Use Shared IP?
2.2.Каким должен быть TCP Interval?
2.3. Почему 2 поля для TCP Max Loss и что там должно быть?
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Чт фев 05, 2009 15:35 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
В инструкции указаны какой параметр за что отвечает. По поводу правила маршрутизации, оно у вас снова указанно неверно.

source и destination как и сервис это фильры у вас в правиле неправельный destination.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
FaultFinder
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 06, 2009 14:23 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 11:46
Сообщений: 35
Откуда: Днепропетровск
поставил:Stickiness по IP адресу в SAT_SLB
Monitoring using ICMP Ping packets:
Use Shared IP:x
ping interval 1000
и заработало
При отключении одного из канала не не проверял
Вернуться наверх
 Профиль  
 
FaultFinder
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 06, 2009 16:39 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 11:46
Сообщений: 35
Откуда: Днепропетровск
мда, не проканало, проблемы отсаются.
Видать руки у меня кривые и глаза не наместе
Ув. администрация, не могли бы вы этот момент вынести в FAQ, я так понимаю что не у одного у меня такая проблема.
Вернуться наверх
 Профиль  
 
FaultFinder
 Заголовок сообщения:
СообщениеДобавлено: Пт фев 06, 2009 16:40 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 11:46
Сообщений: 35
Откуда: Днепропетровск
Sergey Vasiliev писал(а):
В инструкции указаны какой параметр за что отвечает. По поводу правила маршрутизации, оно у вас снова указанно неверно.

В инструкции NetDefend_OS_User_Manual_107.pdf не нашел, не могли бы ткнуть где искать?
Sergey Vasiliev писал(а):
source и destination как и сервис это фильры у вас в правиле неправельный destination.

вы писали
Sergey Vasiliev писал(а):
Так же создайте правло PBR, которое заворачивало трафик от core до DNS второго провайдера через альтернативную таблицу маршрутизации.

т.е в дестинешн должен быть CORE-wan2dns1?
Или я не в теме :lol: ?
Ребята, да помогите уже с этим правилом то, а то разнесли ветку на 2 страницы, а толку 0
Вернуться наверх
 Профиль  
 
FaultFinder
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 09, 2009 12:20 
Не в сети

Зарегистрирован: Пн ноя 24, 2008 11:46
Сообщений: 35
Откуда: Днепропетровск
up
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 09, 2009 15:31 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
нет. Я же вам объяснил, что откуда куда это фильтры а forward и return tables это то что обрабатывает ваш трафик. поэтому делаем выводы. у вас фильтры должны указывать на интерфейс и роут по умолчанию но на DNS сервер второго провайдера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 2 из 2
  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 238

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB