Hi!
Обновилась прошивка на DFL-700.
Это классно! Но у вновь появившейся опции подключения к ISP по PPTP имеется следующий глюк. Если по какой-либо причине некорректно разорвано соединение c PPTP сервером, то сервер-то сессию кладет, а вот клиентская сторона(DFL-700) - свято верует, что с соединением все в порядке, и пересоединиться даже не пытается. И отсутствует возможность установить Keepalive сторожа на соединение. А ребутить каждый раз при обрыве канала....... это неудобно.
добавил только что....
Пробовал принудительно скинуть DFL-700 с ВПН. Сервер закрывает соединение. Несмотря на то, что соединение разорвано корректно, клиентская сторона соединения так и не восстановила до перезагрузки.
Комментарии?
Замечено еще следующее:
Установлено туннельное соединение в DMZ интерфейс файрволла. Правилами разрешено всем из-за этого туннеля ходить в WAN. На Tunn->wan стоит NAT.
Натится почему-то IP адресом DMZ, если туннель заканчивается в локалке, и наружу убредает как-то беспорядочно, то в WAN, то в DMZ. Если туннель заканчивается на WAN, тогда маскируется WAN адресом, но ходит все равно как бог на душу положит.
Не исключено, конечно, что я настроил чего-то неправильно....
|