D-Link • Просмотр темы - При настройке VPN DS-605 на DFL-800 падает lan_to

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

При настройке VPN DS-605 на DFL-800 падает lan_to_wan1

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 4 из 4

[ Сообщений: 59 ]

На страницу Пред. 1, 2, 3, 4

Предыдущая тема | Следующая тема

Автор

Сообщение

snezhko

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 00:45

Зарегистрирован: Ср сен 13, 2006 17:09
Сообщений: 361
Откуда: Днепропетровск

Поставьте и правила и IPSEC интерфейсы для этого соединения в самый низ. Стрелочками.

_________________
http://www.3cx.com.ua - VoIP АТС 3CX. Работает под Windows XP/7/2003/2008. Интергация с Outlook, 1С, CRM. Работает с оборудованием D-link. Идеальна для Windows админов.

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 08:22

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

snezhko писал(а):

Поставьте и правила и IPSEC интерфейсы для этого соединения в самый низ. Стрелочками.

к сожилению не помогает((

Вернуться наверх

Sergey Vasiliev

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 09:06

Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow

что у вас в криента указанно в поле Ike configuration mode?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 09:19

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

Sergey Vasiliev писал(а):

что у вас в криента указанно в поле Ike configuration mode?

вот такие http://slil.ru/28649219

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 10:17

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

zip_ писал(а):

Sergey Vasiliev писал(а):

что у вас в криента указанно в поле Ike configuration mode?

вот такие http://slil.ru/28649219

подскажите что может изменить? что бы решить броблему

Вернуться наверх

zip_

Заголовок сообщения: Re: проблема с DS-605 т.е. все настроил работает vpn, нет инета(

Добавлено: Пн фев 15, 2010 12:43

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

zip_ писал(а):

snezhko писал(а):

Просто правило для туннеля поставьте выше общего правила и будет вам счастье. стрелочками...

Прочитал все подобные посты по настройке DS-605 на dfl800 но что то у меня не выходит( Подключаюсь к dfl 800 клиентом DS-605, клиент видит сеть работает, но за железкой инет у всех рулиться на vpn (падает одним словом инет) как решить проблему.

Народ ну подскажите где мне копать то?)))

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 14:49

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

попробуйте метрику у ipsec-туннеля в длинке поставить 190

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Пн фев 15, 2010 15:12

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

драгба писал(а):

попробуйте метрику у ipsec-туннеля в длинке поставить 190

у меня метрики для всех интерфейсов метрика 100 а для туннеля поставил 190 - не помогло((((

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 08:30

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

Может что с правилами? Уважаемые админы подскажите. а?

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 09:35

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Проблема с маршрутизацией.

Покажите параметры IPsec, таблицу маршрутизации main и настройки клиента.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 10:21

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

danilovav писал(а):

Проблема с маршрутизацией.

Покажите параметры IPsec, таблицу маршрутизации main и настройки клиента.

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 10:57

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

На вкладке IP address assignment клиента выставьте использование local address или руками пропишите. Использование IKE mode некорректно и как раз приводит к добавлению дефолт роута.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 12:41

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

RTFM:

Код:

If the client IP addresses are not known then they must be handed out by NetDefendOS. To do this
the above must be modified with the following:
1. If a specific IP address range is to be used as a pool of available addresses then:
• Create a Config Mode Pool object (there can only be one associated with a NetDefendOS
installation) and in it specify the address range.
• Enable the IKE Config Mode option in the IPsec Tunnel object.

Вернуться наверх

zip_

Заголовок сообщения:

Добавлено: Вт фев 16, 2010 14:04

Зарегистрирован: Пн фев 15, 2010 00:07
Сообщений: 9

danilovav писал(а):

Уважаемый и благородный "danilovav" большое спасибо, будите у нас в Сургуте милости просим))) Поставил в клиенте Use local IP address" все зарулилось по правилам!!!

Вернуться наверх

Страница 4 из 4

[ Сообщений: 59 ]

На страницу Пред. 1, 2, 3, 4

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 252

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения