1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вс июл 20, 2025 23:42

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 
  Предыдущая тема | Следующая тема 
Автор Сообщение
AlexeySpb
 Заголовок сообщения: PPTP-сервер на DFL-210
СообщениеДобавлено: Вс апр 05, 2009 03:07 
Не в сети

Зарегистрирован: Вс мар 22, 2009 21:29
Сообщений: 23
Доброго времени суток!
Поднял PPTP-сервер на DFL-210, доступ в локалку через vpn работает.
Имеются следующие правила:
from_pptp_to_lan Allow PPTP_Server vpn_pool lan lannet all_tcpudpicmp
form_lan_to_pptp Allow lan lannet PPTP_Server vpn_pool all_tcpudpicmp

Вопрос: как разрешить удаленным vpn-пользователям доступ не только к LAN, но и в Интернет и другие сети за DFL-210 (он у меня цепляется за рабочую сетку PPTP-клиентом)?
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения:
СообщениеДобавлено: Вс апр 05, 2009 11:06 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
pptp_to_inet Allow PPTP_Server vpn_pool wan all-nets all_services

Если выход в нет через pptp канал, то вместо wan прописать интерфейс pptp-клиента.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
AlexeySpb
 Заголовок сообщения:
СообщениеДобавлено: Вс апр 05, 2009 13:10 
Не в сети

Зарегистрирован: Вс мар 22, 2009 21:29
Сообщений: 23
YuriAM писал(а):
pptp_to_inet Allow PPTP_Server vpn_pool wan all-nets all_services

Если выход в нет через pptp канал, то вместо wan прописать интерфейс pptp-клиента.

Не помогает :(
Вот что в логах:
Цитата:
2009-04-05
14:09:59 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 53043
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:59 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=524 udptotlen=524
2009-04-05
14:09:59 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49154
3702 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=1001 udptotlen=1001
2009-04-05
14:09:59 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49154
3702 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=1001 udptotlen=1001
2009-04-05
14:09:58 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 53040
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:58 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 53040
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:58 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:56 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 50340
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:56 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 50340
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:55 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:53 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 55465
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:53 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
224.0.0.252 55465
5355 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=32 udptotlen=32
2009-04-05
14:09:53 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=510 udptotlen=510
2009-04-05
14:09:53 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=453 udptotlen=453
2009-04-05
14:09:52 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=524 udptotlen=524
2009-04-05
14:09:52 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:51 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=444 udptotlen=444
2009-04-05
14:09:50 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=496 udptotlen=496
2009-04-05
14:09:50 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=510 udptotlen=510
2009-04-05
14:09:49 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=453 udptotlen=453
2009-04-05
14:09:49 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=524 udptotlen=524
2009-04-05
14:09:49 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=508 udptotlen=508
2009-04-05
14:09:49 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:48 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=444 udptotlen=444
2009-04-05
14:09:48 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=144 udptotlen=144
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=131 udptotlen=131
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=133 udptotlen=133
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=496 udptotlen=496
2009-04-05
14:09:47 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=510 udptotlen=510
2009-04-05
14:09:46 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=453 udptotlen=453
2009-04-05
14:09:46 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=524 udptotlen=524
2009-04-05
14:09:46 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=508 udptotlen=508
2009-04-05
14:09:46 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:45 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=444 udptotlen=444
2009-04-05
14:09:45 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=144 udptotlen=144
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=131 udptotlen=131
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=496 udptotlen=496
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=133 udptotlen=133
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49423
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=141 udptotlen=141
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=508 udptotlen=508
2009-04-05
14:09:44 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=510 udptotlen=510
2009-04-05
14:09:43 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49417
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=133 udptotlen=133
2009-04-05
14:09:43 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 1900
1900 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=524 udptotlen=524
2009-04-05
14:09:42 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49154
3702 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=1001 udptotlen=1001
2009-04-05
14:09:42 Warning RULE
6000051 Default_Rule IGMP PPTP_Server
192.168.20.102
224.0.0.22
ruleset_drop_packet
drop
iphdrlen=24 ipdatalen=16 type=34 maxresp=0 groupaddr=0.0.0.1
2009-04-05
14:09:42 Warning IP_PROTO
7000014 TTLOnLowMulticast UDP PPTP_Server
192.168.20.102
239.255.255.250 49154
3702 ttl_low
drop
ttl=1 ttlmin=3 ipdatalen=1001 udptotlen=1001
2009-04-05
14:09:42 Warning RULE
6000051 Default_Rule IGMP PPTP_Server
192.168.20.102
224.0.0.22
ruleset_drop_packet
drop
iphdrlen=24 ipdatalen=16 type=34 maxresp=0 groupaddr=0.0.0.1


Вот что говорит об этой ошибке FAQ д-линка:
Цитата:
2.24.4. ttl_low (ID: 07000014)
Default Severity WARNING
Log Message Received packet with too low TTL of <ttl>. TTLMin is <ttlmin>.
Dropping
Explanation The received packet has a TTL (Time-To-Live) field which is too low.
Dropping packet.
Gateway Action drop
Recommended Action None.
Revision 1
Parameters ttl
ttlmin
Context Parameters Rule Name
Packet Buffer


Цитата:
2.32.7. ruleset_drop_packet (ID: 06000051)
Default Severity WARNING
Log Message Packet dropped by rule-set. Dropping
Explanation The rule-set is configured to drop this packet.
Gateway Action drop
Recommended Action If this is not the indended behaviour, modify the rule-set.
Revision 1
Context Parameters Rule Information
Packet Buffer


Где еще можно поковырять?
Вернуться наверх
 Профиль  
 
AlexeySpb
 Заголовок сообщения:
СообщениеДобавлено: Сб апр 11, 2009 18:58 
Не в сети

Зарегистрирован: Вс мар 22, 2009 21:29
Сообщений: 23
Господа, можно попросить минуточку вашего внимания? Проблема так и не решилась, испробовал все приведенные в ветке советы, но без результата. Подскажите, пожалуйста, где еще можно порыть.

Спасибо.
Вернуться наверх
 Профиль  
 
exarm
 Заголовок сообщения:
СообщениеДобавлено: Пн апр 13, 2009 15:45 
Не в сети

Зарегистрирован: Ср авг 20, 2008 18:24
Сообщений: 16
Откуда: Москва
pptp_to_inet NAT PPTP_Server vpn_pool wan all-nets all_services

_________________
DFL-800 (2.27) [Corbina+Onlime] + Synology DS207+ (DSM 2.3-1157)
Вернуться наверх
 Профиль  
 
YuriAM
 Заголовок сообщения:
СообщениеДобавлено: Вт апр 14, 2009 10:57 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
exarm писал(а):
pptp_to_inet NAT PPTP_Server vpn_pool wan all-nets all_services
Согласен. В мою рекомендацию закралась ошибка.

pptp_to_inet NAT PPTP_Server vpn_pool wan all-nets all_services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 1 из 1
  [ Сообщений: 6 ] 

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 542

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB