faq обучение настройка
Текущее время: Пн июл 21, 2025 14:34

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 75 ]  На страницу Пред.  1, 2, 3, 4, 5
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 13:47 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
объясни почему они прописанны по два раза, и некоторые с разной метрикой и разным значением monitor this route?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 13:55 
Не в сети

Зарегистрирован: Ср апр 09, 2008 11:48
Сообщений: 109
Потому что я использую два разных VPN канала: TomGate и Trans (резервный), очень удобно, если один накроется. У тебя же должен быть один


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 14:01 
Не в сети

Зарегистрирован: Ср апр 09, 2008 11:48
Сообщений: 109
У маршрутов, которые для разных VPN каналов, метрики должны быть разные, чтобы DFL понимал куда посылать пакет, с большей метрикой работает как разгрузочный канал, регулируется правилами


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 14:15 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
вот что у меня. вроде все правильно

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 14:38 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
Я хоть и чайник но попробывалби сначала уравнять MTU, они у тебя на "Intrnet"- 1456 , "Wan_phys" 1500. Потом вообще уменьшил бы.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 14:59 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
уровнял, не помогло


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 15:27 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
Попробуй уменьшить до 1200 или 1100, можно и есче уменшить, просто я гдето уже видел подобное, как раз было связано с МТУ.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 15:38 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
вот что в журнале твариться

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 19:04 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Для начала, надо таки правильную маршрутизацию. Изучите http://help.internet.beeline.ru/internet/local/routhow/ и выберите маршруты, которые вам нужны.

У меня они следующие (объединены в группу адресов corbina)
corbina_homenet 85.21.72.83
corbina_local 10.0.0.0/8
corbina_msk_filmszone 85.21.79.100
corbina_msk_ftp 195.14.50.21
corbina_msk_local1 85.21.79.0/24
corbina_msk_local2 85.21.90.0/24
corbina_msk_mail 195.14.50.16
corbina_ntp 195.14.40.141
corbina_sip 195.14.50.93
corbina_stat 195.14.50.26
corbina_vpn_servers 85.21.0.0/24
corbina_website 89.179.135.67
Туда же - wan_dns1, wan_dns2

Далее, делайте примерно так
Interface Network Gateway Metric
wan1 corbina wan1_gw 0
wan1 wan1_net 90
lan lan_net 100
wan1_pptp all-nets 100 (добавлено)

Таким образом, шлюз и локальные адреса (включающие и РРТР сервера) у вас будет всегда приоритетно идти через физический WAN.

Ну а ARP дропы - ничего страшного. Они вызваны тем, что сеть достаточно просто построена - у меня аж маска 255.255.248.0 (/21), что в принципе совсем не есть хорошо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Последний раз редактировалось danilovav Вс дек 13, 2009 10:20, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт дек 11, 2009 20:56 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Так у меня pptp поднимается

Изображение

А так, к примеру, не поднимается

Изображение

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб дек 12, 2009 17:36 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
если я все правильно сделал, то у меня вот так получилось

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб дек 12, 2009 19:11 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
заработало. Вам большое спасибо всем кто помог!!!!!!
вЫ ГЕНИИ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс дек 13, 2009 10:20 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Я забыл включить маршрут на РРТР клиента - он должен быть с метрикой 100. Предыдущее сообщение отредактировал.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 14, 2009 11:18 
Не в сети

Зарегистрирован: Ср авг 08, 2007 11:12
Сообщений: 480
Откуда: Украина, Киевская обл.
alexxx p , напиши где "собака была зарыта", может комуто еще пригодится.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 14, 2009 16:07 
Не в сети

Зарегистрирован: Вт дек 08, 2009 21:06
Сообщений: 73
все таилось в маршрутах корбины, добавил все что есть у них на сайте, потом выставил метрику как мне тут указали и все заработало


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 75 ]  На страницу Пред.  1, 2, 3, 4, 5

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 268


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB