faq обучение настройка
Текущее время: Вт авг 19, 2025 07:02

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: маршрутизация для клиентов VPN
СообщениеДобавлено: Пт янв 29, 2010 13:11 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
DFL800 маршрутизирует пакеты из ЛАН прекрасно: есть несколько VPN Client соединений, 2 инета, и т.д.

Организовал VPN Server для подключения из "мира", подключение проходит, локалка видна, но, не работает маршрутизация, как если бы этот подключившийся клиент сидел бы в локалке непосредственно, т.е. интернета нет, VPN соединения установленные DFL'ом как клиент - тоже нет

Где копать. Есть инструкция или какие разделы смотреть?
или опишите схему, чтоб настроить все это


спс


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: маршрутизация для клиентов VPN
СообщениеДобавлено: Пт янв 29, 2010 18:01 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
2foruser писал(а):
DFL800 маршрутизирует пакеты из ЛАН прекрасно: есть несколько VPN Client соединений, 2 инета, и т.д.

Организовал VPN Server для подключения из "мира", подключение проходит, локалка видна, но, не работает маршрутизация, как если бы этот подключившийся клиент сидел бы в локалке непосредственно, т.е. интернета нет, VPN соединения установленные DFL'ом как клиент - тоже нет

Где копать. Есть инструкция или какие разделы смотреть?
или опишите схему, чтоб настроить все это


спс

Попробуйте по этой инструкции: http://www.dlink.ru/ru/faq/85/479.html

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 10:02 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
спасибо, но там инструкция по созданию ВПН сервера.
У меня же сервер уже создан, и нужно разрулить таблицами маршрутизации. Вот последнее у меня не получается *(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 10:17 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
показывайте таблицу main
показывайте ip rules


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 12:55 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
1.
Изображение

2.
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 13:26 
Не в сети

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411
в ip rules создайте папку PPTPClient_to_wan1 и вперед


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 13:40 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
ну это получится что я правилами разруливаю, прально?
+ у меня кроме правил еще нужны машруты на установленные ВПН клиент соединения.
а низя все это таблицами маршрутизации развести?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 13:54 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
2foruser писал(а):
ну это получится что я правилами разруливаю, прально?
+ у меня кроме правил еще нужны машруты на установленные ВПН клиент соединения.
а низя все это таблицами маршрутизации развести?
Маршруты у вас и так все есть. Нужны только разрешающие правила.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн фев 01, 2010 15:54 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
ок попобую... отпишу
спс


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 02, 2010 10:19 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
все работает, осталась одна проблема

Пинги в мир (Интернет) идут
а вот ДНС имена не резолвятся.
причем, сами ДНС сервера пингуются.



Код:


Настройка протокола IP для Windows

        Имя компьютера  . . . . . . . . . : amd
        Основной DNS-суффикс  . . . . . . :
        Тип узла. . . . . . . . . . . . . : неизвестный
        IP-маршрутизация включена . . . . : нет
        WINS-прокси включен . . . . . . . : нет



Подключение по локальной сети 4 - Ethernet адаптер:



        DNS-суффикс этого подключения . . :
        Описание  . . . . . . . . . . . . : Samsung USB mWiMAX Adapter #2
        Физический адрес. . . . . . . . . : 00-24-91-39-C5-B0
        Dhcp включен. . . . . . . . . . . : да
        Автонастройка включена  . . . . . : да

        IP-адрес  . . . . . . . . . . . . : 10.128.195.229
        Маска подсети . . . . . . . . . . : 255.255.248.0
        Основной шлюз . . . . . . . . . . : 10.128.192.1
        DHCP-сервер . . . . . . . . . . . : 10.128.192.1
        DNS-серверы . . . . . . . . . . . : 94.25.128.74
                                            94.25.208.74

        Аренда получена . . . . . . . . . : 2 февраля 2010 г. 10:10:09
        Аренда истекает . . . . . . . . . : 2 февраля 2010 г. 13:10:09



vpn - PPP адаптер:

        DNS-суффикс этого подключения . . :

        Описание  . . . . . . . . . . . . : WAN (PPP/SLIP) Interface
        Физический адрес. . . . . . . . . : 00-53-45-00-00-00
        Dhcp включен. . . . . . . . . . . : нет
        IP-адрес  . . . . . . . . . . . . : 192.168.0.140
        Маска подсети . . . . . . . . . . : 255.255.255.255
        Основной шлюз . . . . . . . . . . : 192.168.0.140



правило разрешающее все сервисы (allservices) в интерфейс wan1 есть
правило перенаправление днс запроса в ДНС1 и ДНС2 серверам интерфейса wan1 есть

куда дальше копать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 02, 2010 10:31 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Смотрите сообщения при запуске nslookup, что за сервера по дефолту
Ну и тестируйте им же

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт фев 02, 2010 11:27 
Не в сети

Зарегистрирован: Ср фев 13, 2008 13:15
Сообщений: 83
и че я сам не догадался....

все разобрался, оказ-ся Yota не принимает ДНС запросы не от своих ip адресов


в оастальном все вопросы сняты. спасибо за помощь


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 248


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB