faq обучение настройка
Текущее время: Сб июл 19, 2025 01:06

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: DFL-800 и VPN
СообщениеДобавлено: Ср окт 21, 2009 09:05 
Не в сети

Зарегистрирован: Чт фев 26, 2009 12:59
Сообщений: 16
Добрый день. Есть DFL-800, на нём настроен pptp server по инструкции http://dlink.ru/ru/faq/85/479.html , выдаються адреса деапозона 10.0.0.х, всё работает, юзеры конектяться нормально, вопрос: как сделать так что бы основной шлюз выдовался 10.0.0.1, сейчас основной шлюз выдаёться такой же как и IP, например подключился я, мне выдал IP 10.0.0.230 и основной шлюз выдался таким же адресом. Спасибо за ответ.


Последний раз редактировалось Rivan Чт окт 22, 2009 08:46, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-800 и VPN
СообщениеДобавлено: Ср окт 21, 2009 18:17 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Rivan писал(а):
... вопрос: как сделать так что бы основной шлюз выдовался 10.0.0.1, сейчас основной шлюз выдаёться такой же как и IP, например подключился я, мне выдал IP 10.0.0.230 и основной шлюз выдался таким же адресом.
Никак. Это соединение точка-точка и шлюзом всегда является адрес, полученный клиентом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 21, 2009 23:43 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Без проблем - в настройках PPTP-сервера, в поле Inner IP Address, пропишите 10.0.0.1 и будет выдаваться именно он в качестве шлюза.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 08:39 
Не в сети

Зарегистрирован: Чт фев 26, 2009 12:59
Сообщений: 16
Не помогло, а суть проблеммы в том, когда клиент подключаеться по VPN, у него на компе пропадает интернет, т.к. у VPN приоритета больше чем у LAN соеденения, если в настройках подключения снять галку использовать шлюз подключения, то всё работает. А можно ли сделать так, что бы с подключением по VPN он и инет цеплял ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 09:54 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Rivan писал(а):
Не помогло, а суть проблеммы в том, когда клиент подключаеться по VPN, у него на компе пропадает интернет, т.к. у VPN приоритета больше чем у LAN соеденения, если в настройках подключения снять галку использовать шлюз подключения, то всё работает. А можно ли сделать так, что бы с подключением по VPN он и инет цеплял ?
Если вы хотите раздавать инет с помощью вашего pptp сервера, то вам достаточно прописать одно правило вида

NAT pptp-if pptp-pool wan all-nets all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 09:58 
Не в сети

Зарегистрирован: Пт окт 03, 2008 17:32
Сообщений: 82
YuriAM писал(а):
Rivan писал(а):
Не помогло, а суть проблеммы в том, когда клиент подключаеться по VPN, у него на компе пропадает интернет, т.к. у VPN приоритета больше чем у LAN соеденения, если в настройках подключения снять галку использовать шлюз подключения, то всё работает. А можно ли сделать так, что бы с подключением по VPN он и инет цеплял ?
Если вы хотите раздавать инет с помощью вашего pptp сервера, то вам достаточно прописать одно правило вида

NAT pptp-if pptp-pool wan all-nets all-services


А если хотите чтоб юзал свой инет, уберите в настройках подключения у клиента галку -Использовать основной шлюз в удалённой сети.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 10:09 
Не в сети

Зарегистрирован: Чт фев 26, 2009 12:59
Сообщений: 16
2 YuriAM
Спасибо большое, разобрался :)
Всем спасибо за помощь, тему можно закрывать, ответ получен.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт окт 22, 2009 15:49 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Rivan писал(а):
Не помогло

Я рад, что проблема решена, только я этой фразы не понял. Что значит не помогло? Разве шлюз не выдается нужный в свойствах подключения у клиентов? Я понимаю, что он не участвует в правилах и маршрутизации, но тем не менее. У меня все работает и выдается только тот, который прописал.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 23, 2009 10:25 
Не в сети

Зарегистрирован: Чт фев 26, 2009 12:59
Сообщений: 16
Нет, ставлю там 10.0.0.1 но выдаёться попреждему такой же как и IP адрес, но инет раздаёт нормально.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 23, 2009 16:41 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
Rivan писал(а):
Нет, ставлю там 10.0.0.1 но выдаёться попреждему такой же как и IP адрес, но инет раздаёт нормально.

Чудеса какие-то. У меня выдается именно тот, который прописал в DFL :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 23, 2009 16:53 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Dima G. писал(а):
Rivan писал(а):
Нет, ставлю там 10.0.0.1 но выдаёться попреждему такой же как и IP адрес, но инет раздаёт нормально.

Чудеса какие-то. У меня выдается именно тот, который прописал в DFL :)
Дима! Ты не путаешь Inner IP Address в настройках PPTP сервера с настройкой Static Client IP Address у клиента? 8)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт окт 23, 2009 16:59 
Не в сети

Зарегистрирован: Пн сен 27, 2004 12:16
Сообщений: 1978
Откуда: Москва
YuriAM писал(а):
Dima G. писал(а):
Rivan писал(а):
Нет, ставлю там 10.0.0.1 но выдаёться попреждему такой же как и IP адрес, но инет раздаёт нормально.

Чудеса какие-то. У меня выдается именно тот, который прописал в DFL :)
Дима! Ты не путаешь Inner IP Address в настройках PPTP сервера с настройкой Static Client IP Address у клиента? 8)

Нет, конечно. :) Static Client IP Address - это адрес, выдаваемый клиенту, а Inner IP Address - это то, что будет в свойствах VPN-подключения отображаться как "IP-адрес сервера". Не путает ли Rivan эти два параметра - вот в чем вопрос :)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 507


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB