D-Link • Просмотр темы - проброс VPN через DFL-800

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

проброс VPN через DFL-800

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 2

[ Сообщений: 17 ]

На страницу 1, 2 След.

Предыдущая тема | Следующая тема

Автор

Сообщение

lazutchik

Заголовок сообщения: проброс VPN через DFL-800

Добавлено: Чт апр 01, 2010 13:30

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

Поскажите возможно такое сделать на DFL-800?. Пробросить всех клиентов pptp на внутренний VPN (pptp) сервер.

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 13:42

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Делайте SAT+Allow для pptp-suite.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 14:14

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

К сожалению так не получаеться. У клиента выскакивает Сервер PPTP не ответил.
На DFL в логах не чего нету, если воткнуть кабель инета в комп то соеденение проходит без проблем.

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 14:17

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

У вас wan2 - основной канал (для DFL) или резервный?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 14:29

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

да основной

Вернуться наверх

f2065

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 14:53

Зарегистрирован: Пн дек 13, 2004 15:14
Сообщений: 479
Откуда: Russia,Moscow

А что за правила выше ? (если VPN спустился до 19 позиции)
Если VPN поставить в самое начало ?

Если включить логгинг для этих VPN правил у них в свойствах ?

_________________
DFL-260E A1 v.12.00.13.05-34465; DFL-210 A4 v.2.27.08.03-22678; DAP-2310 A1 v.1.16

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 15:05

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

Поднял правило.
В лог выдало
2010-04-01
16:05:26 Warning TCP_OPT
3400019 TCP wan2
lan 78.107.232.48
192.168.0.175 50127
1723 mismatching_tcp_window_scale
adjust
old=2 new=not_used effective=not_used origsent=496 termsent=0 ipdatalen=28 tcphdrlen=28 syn=1

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Чт апр 01, 2010 17:15

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

Что может означать данная запись??? mismatching_tcp_window_scale
adjust?

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 09:02

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

прошивка ?

_________________
если человек - идиот, то это надолго

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 09:59

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

2.26.00.06-12649

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:08

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Я не думаю, что дело в прошивке
Повторю вопрос - NAT-провайдер поддерживает прохождение GRE или IPsec? Без этого стандартные (поддерживаемые DFL) средства - не применимы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:13

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

- сат-правило правильно настроено ?
- у пптп-сервера кто является шлюзом ?
- в логе пптп-сервера попытки видны ?

_________________
если человек - идиот, то это надолго

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:18

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

danilovav писал(а):

Повторю вопрос - NAT-провайдер поддерживает прохождение GRE или IPsec? Без этого стандартные (поддерживаемые DFL) средства - не применимы

даже Цезарь не брался отвечать более чем в трёх темах одновременно

_________________
если человек - идиот, то это надолго

Вернуться наверх

lazutchik

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:31

Зарегистрирован: Сб ноя 04, 2006 14:30
Сообщений: 27

Если включить напрямую то всё без проблем соеденяеться.
Провайдер не режет прохождение
Без проблем подключаюсь к DFL если на нём поднять сервер PPTP
IpSec сейчас подключен DFL-210 - DFL-800
Правило сат настроено правельно
В логах пптп сервера нет попыток соеденения

Вернуться наверх

драгба

Заголовок сообщения:

Добавлено: Пт апр 02, 2010 10:47

Зарегистрирован: Пт янв 15, 2010 13:45
Сообщений: 411

драгба писал(а):

- у пптп-сервера кто является шлюзом ?

_________________
если человек - идиот, то это надолго

Вернуться наверх

Страница 1 из 2

[ Сообщений: 17 ]

На страницу 1, 2 След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 492

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения