D-Link • Просмотр темы - DFL и удаленные пользователи.

Сообщения без ответов | Активные темы

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

DFL и удаленные пользователи.

Модераторы: Sergei Asmankin, Sergik, Vitaliy Korkunov

Страница 1 из 1

[ Сообщений: 4 ]

Предыдущая тема | Следующая тема

Автор

Сообщение

And_Y

Заголовок сообщения: DFL и удаленные пользователи.

Добавлено: Пн апр 12, 2010 07:04

Зарегистрирован: Вт сен 30, 2008 09:59
Сообщений: 35

Здравствуйте.
Заранее прошу прощения если эта тема обсуждалась или где то есть мануал.

В общем проблема следующего характера.
В центральном офисе стоит DFL-800 который раздает Инет пользователям и настроен по мануалу на установку связи PPTP с удаленными пользователями.
В планах во всех удаленных офисах буду стоять DFL-210, Но пока решил связать хотя бы удаленные серверы с центром.
Настроил DFL-800 согласно мануалу, настроил подключения на удаленных серверах (Windows server 2003).
В итоге получил следующее:
в одном офисе связь устанавливается, центральный сервер доступен, после того как прописал руками маршрут до него, но отключается интернет, т.к. на нем поднят NAT.
Во втором офисе связь устанавливается, но центральный сервер недоступен даже при явном указании маршрута в заданную сеть.

Все таблицы могу предоставить если нужно.
Подскажите хотя бы в какую сторону копать?
И можно ли сделать чтобы при подключении пользователя ему сразу прописывался маршрут?
До этого стоял OpenVPN там можно было командой Push передать на удаленную точку нужный маршрут. Нет ли аналогичного в DFL?

_________________

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Пн апр 12, 2010 07:33

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Чтобы не "отключался интернет", снимите галку "использовать удаленный шлюз по умолчанию" в параметрах РРТР соединения и добавляйте (если нужно) маршруты вручную после установки соединения.

Аналога push нет как класса (ибо он не только для маршрутов, а вообще для передачи опций на клиента), к сожалению.

С другой стороны, если вам надо указать какая сеть находится за клиентом, это сделать можно - в параметрах пользователя на DFL есть опция network behind user.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

And_Y

Заголовок сообщения:

Добавлено: Вт апр 13, 2010 09:28

Зарегистрирован: Вт сен 30, 2008 09:59
Сообщений: 35

Спасибо.
С первым разобрался.
А вот второй никак не хочет работать.
Получает адрес, но маршрут в сеть не могу прописать

Цитата:

>route add 192.168.1.0 mask 255.255.255.0 192.168.1.210
Сбой добавления маршрута: Либо индекс интерфейса указан неверно, либо шлюз не лежит в той же подсети, что и данный интерфейс. Проверьте таблицу IP-адресов этого компьютера.

Уже голову всю сломал. Все настроено одинаково для клиентов.

Адрес выдается 192.168.1.240.

_________________

Вернуться наверх

danilovav

Заголовок сообщения:

Добавлено: Вт апр 13, 2010 10:19

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru

Для PPP-удаленного доступа я делал такой скриптик

Код:

@echo off
title PPP VPN caller and routing script

set VPN=PPP_connection_name
set VPN_USER=username
set VPN_PASS=password

echo Calling %VPN%...
rasdial %VPN% %VPN_USER% %VPN_PASS%

echo Removing old routing...
route delete 192.168.1.0

echo Applying routing...
ipconfig > temp1.txt
findstr "192.168.2." temp1.txt > temp2.txt
for /F "tokens=2 delims=:" %%f in (temp2.txt) do echo VPN client address %%f
for /F "tokens=2 delims=:" %%f in (temp2.txt) do route add 192.168.1.0 mask 255.255.255.0 %%f

if exist temp1.txt del temp1.txt
if exist temp2.txt del temp2.txt

echo Done
pause

Тут - 192.168.1.х - удаленная сеть (можете добавлять аналогичные строки), 192.168.2.х - сеть, из которой выдаются адреса для РРР клиента.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вернуться наверх

Страница 1 из 1

[ Сообщений: 4 ]

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа

Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 249

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения