faq обучение настройка
Текущее время: Вс июл 27, 2025 15:45

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 5 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800. Не получается настроить DMZ
СообщениеДобавлено: Пт окт 02, 2009 13:27 
Не в сети

Зарегистрирован: Вс июн 01, 2008 01:30
Сообщений: 18
Здравствуйте

Имеем FAQ http://ftp.dlink.ru/pub/FireWall/_rus_% ... ilover.pdf и новенький DFL-800

WAN1 85.56.159.162
Gateway для WAN1 85.56.159.161
WANNET 85.56.159.0/30
LAN 172.16.0.1 LANNET 172.16.0.0/24
DMZ 10.0.0.254 DMZNET 10.0.0.0/24
DMZ_GATEWAY (??? в FAQ не нашёл. если ставлю 85.56.159.162 - валится всё. Если ставлю LAN Интернет в сети есть, но DMZ не видно ниоткуда)
MailServer 10.0.0.1

Как его (DMZ) правильно настроить? MailServer не пингует 10.0.0.254, хотя с DFL сервак пингуется.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 13:31 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
DMZ - такой же интерфейс в вашей конфигурации, как и LAN. Настраивайте порт маппинг для доступа извне и NAT правила для доступа в интернет. Для доступа LAN->DMZ вам надо будет делать либо allow (но тогда весь смысл DMZ теряется), либо NAT. Шлюз на интерфейс не надо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 13:37 
Не в сети

Зарегистрирован: Вс июн 01, 2008 01:30
Сообщений: 18
danilovav писал(а):
DMZ - такой же интерфейс в вашей конфигурации, как и LAN. Настраивайте порт маппинг для доступа извне и NAT правила для доступа в интернет. Для доступа LAN->DMZ вам надо будет делать либо allow (но тогда весь смысл DMZ теряется), либо NAT. Шлюз на интерфейс не надо.


Всё бы хорошо, но железка не желает оставлять пустое поле Gateway для DMZ
(Залита последняя прошивка и руссификация)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 02, 2009 13:40 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Может быть, надо DHCP на интерфейсе отключить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 10:46 
Не в сети

Зарегистрирован: Вс июн 01, 2008 01:30
Сообщений: 18
DHCP отключён.
В общем убил кучу времени и нервов. Надоело

viewtopic.php?t=111885


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 5 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 238


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB