1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Вт июл 22, 2025 21:56

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 3 из 4
  [ Сообщений: 59 ]  На страницу Пред.  1, 2, 3, 4  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
snezhko
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 22:47 
Не в сети

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск
dimonsh писал(а):
После того, как убрал галочку Automatically add route for remote network в ipsec-advanced - вроде заработало. (Неужели в инструкции нельзя поправить?) А просто поднять правила для тунеля выше основного - инет все равно не работает. Теперь вечером из дома проверю. Спасибо.

А вы после изменения стрелочками конфигурацию сохранили?

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.
Вернуться наверх
 Профиль  
 
snezhko
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 09, 2008 22:49 
Не в сети

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск
dimonsh писал(а):
Пробую установить клиента - та версия, что на диске шла, не заработала - у меня виста. Скачал с ftp DLINK_NetDefend_Win32_110_069.rar - ругается на ключ. Wrong activation key. (Prodact/OEM version). Где взять рабочий софт для висты?

Vista не поддерживается в принципе.
По поводу сообщения - ваш комп должен быть подключен к Интернет - программка лезет в Нет за активацией.

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 08:05 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
Поставил на XP - вроде заработала. IP получил (прописал вручную в клиенте), но сеть не вижу. Наверное, зря снял галочку в Add route for remote network? Сегодня попробую с ней.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 08:07 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
"Если вы в IPSec указывайте в качестве remote net, all-nets, убедитесь что у вас не стоит, добавлять этот маршрут, а включенно добавлять маршрут на удаленную подсеть динамически, это решит проблему" - сейчас у меня вот так настроено. Все-таки придется с метриками бороться?
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 08:26 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Нет софта под висту.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 08:37 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
Про висту я понял. Я уже на XP пытаюсь настроить.
Вернуться наверх
 Профиль  
 
Sergey Vasiliev
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 09:07 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
IP вам ненадо прописывать в клиенте вручную.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 20:05 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
Соединение проходит: Link firewall activated. Outgoing communication outside of the tunnel is possible.
В логе пишет:
10.07.2008 20:50:52 Protecting RAS adapter - 0
10.07.2008 20:50:53 IPSDIALCHAN::start building connection
10.07.2008 20:50:53 NCPIKE-phase1:name(DFL-800) - outgoing connect request - main mode.
10.07.2008 20:50:53 XMIT_MSG1_MAIN - DFL-800
10.07.2008 20:50:53 RECV_MSG2_MAIN - DFL-800
10.07.2008 20:50:53 IKE phase I: Setting LifeTime to 28800 seconds
10.07.2008 20:50:53 DFL-800 ->Support for NAT-T version - 9
10.07.2008 20:50:53 XMIT_MSG3_MAIN - DFL-800
10.07.2008 20:50:53 IPSDIAL->FINAL_TUNNEL_ENDPOINT:062.005.ХХХ.ХХХ
10.07.2008 20:50:53 RECV_MSG4_MAIN - DFL-800
10.07.2008 20:50:53 XMIT_MSG5_MAIN - DFL-800
10.07.2008 20:50:53 RECV_MSG6_MAIN - DFL-800
10.07.2008 20:50:53 Turning on DPD mode - DFL-800
10.07.2008 20:50:53 NCPIKE-phase1:name(DFL-800) - connected
10.07.2008 20:50:53 Phase1 is Ready: IkeIndex = 00000007
10.07.2008 20:50:53 Quick Mode is Ready: IkeIndex = 00000007 , VpnSrcPort = 500
10.07.2008 20:50:53 Assigned IP Address: 83.237.113.63
10.07.2008 20:50:53 XMIT_MSG1_QUICK - DFL-800
10.07.2008 20:50:54 QuickMode:Received Notify(DFL-800) -> remote is reducing LifeTime to 3600
10.07.2008 20:50:54 RECV_MSG2_QUICK - DFL-800
10.07.2008 20:50:54 XMIT_MSG3_QUICK - DFL-800
10.07.2008 20:50:54 NCPIKE-phase2:name(DFL-800) - connected
10.07.2008 20:50:54 IPSDIAL - connected to DFL-800 on channel 1.
10.07.2008 20:50:54 IPCP - connected to DFL-800 with IP Address: 192.168.254.002. : 192.168.254.003.
10.07.2008 20:51:13 NOTIFY : DFL-800 : SENT : NOTIFY_MSG_R_U_HERE
10.07.2008 20:51:13 NOTIFY : DFL-800 : RECEIVED : NOTIFY_MSG_R_U_HERE_ACK
10.07.2008 20:52:01 NOTIFY : DFL-800 : RECEIVED : NOTIFY_MSG_R_U_HERE
10.07.2008 20:52:01 NOTIFY : DFL-800 : SENT : NOTIFY_MSG_R_U_HERE_ACK
10.07.2008 20:52:13 NOTIFY : DFL-800 : SENT : NOTIFY_MSG_R_U_HERE
и т.д. Сеть все равно не вижу. По всякому попробовал.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Чт июл 10, 2008 20:09 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
dyao писал(а):

Все получилось методом тыка! Значит, адреса задал в клиенте DS605 ручками, далее в Rules - ipsec_roaming_rules - изменил Action с Allow на NAT и все покатило!))) Спасибо snezhko!


Остается только так попробовать. Завтра отпишусь.
Вернуться наверх
 Профиль  
 
dimonsh
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 16, 2008 12:01 
Не в сети

Зарегистрирован: Пн май 19, 2008 10:05
Сообщений: 13
У меня все получилось после того, как поменял правила:
Sergey Vasiliev писал(а):
создайте правило allow all_services lan lannet -> IPsec all-nets и наоборот

Это было в соседней ветке. А чтоб инет в локалке не падал отключил в настройках IPsec tunnel в advanced - "Add route for remote network". Остальное по инструкции.
P.S. Инструкция конечно... Нет слов.
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Пт май 22, 2009 14:12 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
не один час убил так и не получилось у меня настроить... а я ее хочу купить DS605!
Не получилось видеть именно сеть где стоит DFL800!
Настроил в соответствии с документацией... за исключением remote net добавил в InterfaceAddresses! Чтоб не блокировалась сеть по WAN1! и сразу срабатало на нее... а со стороны клиента вбил Ip ручками!
Изображение

Изображение

Изображение

Изображение


Последний раз редактировалось generalx Пт май 22, 2009 15:13, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
snezhko
 Заголовок сообщения:
СообщениеДобавлено: Пт май 22, 2009 14:17 
Не в сети

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск
Странно. Именно для этого DS и создан.

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.
Вернуться наверх
 Профиль  
 
snezhko
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 01, 2009 12:10 
Не в сети

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск
Попробуйте эту программу, она под Dlink адаптирована http://www.thegreenbow.com/vpn.html

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.
Вернуться наверх
 Профиль  
 
generalx
 Заголовок сообщения:
СообщениеДобавлено: Ср июл 01, 2009 13:00 
Не в сети

Зарегистрирован: Сб мар 29, 2008 14:19
Сообщений: 21
Откуда: Москва
snezhko писал(а):
Попробуйте эту программу, она под Dlink адаптирована http://www.thegreenbow.com/vpn.html

Сегодня только скачал.. пришло уведомление на почту! буду пробывать завтра... если что отпишусь! :)
Вернуться наверх
 Профиль  
 
zip_
СообщениеДобавлено: Пн фев 15, 2010 00:29 
Не в сети

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9
snezhko писал(а):
Просто правило для туннеля поставьте выше общего правила и будет вам счастье. стрелочками...



Прочитал все подобные посты по настройке DS-605 на dfl800 но что то у меня не выходит( Подключаюсь к dfl 800 клиентом DS-605, клиент видит сеть работает, но за железкой инет у всех рулиться на vpn (падает одним словом инет) как решить проблему.
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 3 из 4
  [ Сообщений: 59 ]  На страницу Пред.  1, 2, 3, 4  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 234

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB