faq обучение настройка
Текущее время: Ср июл 23, 2025 21:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
СообщениеДобавлено: Пн дек 28, 2009 14:51 
Не в сети

Зарегистрирован: Вт фев 05, 2008 20:44
Сообщений: 17
Есть dfl-800. У него два внешних порта wan1_ip (он имеет wan1_gw и wan1_net), wan2_ip (он имеет wan2_gw и wan2_net). Хочу настроить так что бы пакет приходя из вне на wan1_ip с него же и уходил (так по умолчанию) и если пакет приходит на wan2_ip с него же ответ и должен уходить.
Я так понимаю надо создавать отдельную таблицу маршрутизации и правило маршрутизации.
Я создал таблицу wan2_route с параметром only (что за параметр удаль маршруты ip-интерфейса?)
Код:
#      Тип      Интерфейс      Сеть      Шлюз безопасности      Локальный IP-адрес      Метрика      Мониторинг этого маршрута
1     Маршрут     wan2     all-nets           wan2_gw                              wan2_ip                        90                      No    

Создал правило маршрутизации в котором в котором указал в качестве прямой и обратной маршрутизации wan2_route:
Код:
#      Имя      Интерфейс источника      Сеть источника      Интерфейс назначения      Сеть назначения      Сервис
1     wan2              wan2                             all-nets                               core                                wan2_ip                      all_services    

Еще создал правило для прохождения пингов на внешние интерфейсы:
Код:
#      Имя      Действие      Src If         Src Net         Dest If      Dest Net      Сервис 
2      pingin      Allow      Ext_interface      all-nets      core      Ext_ips      ping-inbound

где Ext_interface - внешний интерфейс, а Ext_ips внешние ip.
Подскажите, что я сделал не так или что не доделал?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 15:59 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Добавьте правило PBR wan2/all-nets any/all-nets all_service, forward main, return wan2_route. Remove Interface IP Routes делать не надо.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 19:15 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
может помочь. практически ваш случай
viewtopic.php?t=65359&start=14

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн дек 28, 2009 21:57 
Не в сети

Зарегистрирован: Вт фев 05, 2008 20:44
Сообщений: 17
Поле Локальный IP-адрес таблицы wan2_route удалил и в правилах маршрутизации поменял таблицу прямой маршрутизации на main. Все отлично заработало.
Большое спасибо!!!

По этому принципу добавил rdp заход через wan2_ip.
Сейчас пытаюсь, на wan2 добавить еще один ip, со своим шлюзом и подсетью, и уже через него делать rdp доступ.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 316


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB