faq обучение настройка
Текущее время: Вс июл 20, 2025 23:04

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 15 ] 
Автор Сообщение
СообщениеДобавлено: Чт апр 29, 2010 17:32 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
Из того, что есть на ftp - не достаточно.

В течении нескольких лет пользовался WinRoute от Kerio. С первых же дней было всё понятно, как настраивать, как пользоваться, мастер настройки тоже сработал так, что всё работало, но можно было настроить вручную без проблем.

В случае же с DFL-800, во-первых, мастер не может сделать так, чтобы сразу заработало, во-вторых, инструкции толком нет (а в том, что есть, чёрт ногу сломит), в-третьих, настройки более чем нелогичные.

Почему нельзя бы взять за основу тот же KWF, где всё сразу становится понятно, по крайне мере, базовые функции.

Я вот со вчерашнего вечера не могу выйти через ЭТО в интернет, пользуюсь KWF.

Ехать в сервис? Не потому, что неисправность, а потому что настройки очень мудрёные.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 29, 2010 22:03 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
По умолчанию девайс сконфигурирован для статики, но без DNS relay. Что именно вам надо настроить?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт апр 29, 2010 22:44 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
Провайдер по ethernet-кабелю выдаёт инет через DHCP. Мастер сконфигурировал, я видел в его web-интерфейсt, что он инет получил, с него можно пропинговать что-либо в интернете, но на компьютере, который подключен к нему череp коммутатор, инета нет, даже пинг не идёт. Хотя написано, что мастер сконфигурирует устройство так, что базовые функции будут работать. Я так понял, после этого можно будет сразу выходить в интеренет, т.е. TCP/UDP из внутренней сети будут проходить, а обратно нет, иными словами, как большинство железных маршрутизаторов и тот же KWF :cry:

Я даже пока не завожу речь про проброс портов и балансировку каналов (у меня два таких), это уже отдельная история и, как я понимаю, куда более сложная.

После KWF весьма непривычно. И потом, вот я вижу в логе, что такое-то правило (RULE 6000051) сработало на блокировку, а как узнать, что за правило? Впечатление такое, что устройство больше расчитано на использовании консоли.

---

но без DNS relay
А может дело в этом? :idea:


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт апр 30, 2010 05:13 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
"Какое-то rule" - покажите полную строку лога.

DNS relay делается по FAQ http://dlink.ru/ru/faq/85/491.html или временно пропишите провайдерские

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 16:12 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
Пишу с него. DNS настраивал по FAQ. Но смутило, что адрес 12.0.0.1. Видимо, так надо.

Где лучше создавать эти правила, в группе lan_to_wan1 или прямо в IP Rules?

Пишу уже с него, спасибо.

Его сконфигурировал мастер, я добавил DNS, теперь хочу сменить адреса его и сети, чтобы было не 192.168.1.1, а 0.1. Мне просто сменить lan и lannet и всё, устройство всё само у себя поменяет. Так?

И правильно ли я понимаю, что мастер и правила по умолчанию настроены так, что всё снаружи закрыто, всё лишнее отключено и штука настроена на максимальную производительность и безопасность?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 16:22 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
Проработало неск. минут и опять отвалилось, вот скрин лога
Я про DNS-Relay, если вписать DNS провайдера в соединение то работает.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 18:16 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Лог ваш совершенно ничего по DNS не показывает. Покажите как настроили релей.

Чтобы сменить адрес на LAN, меняйте объекты lan_ip и lannet, и пропишите адреса из обоих подсетей на компьютере.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 19:01 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
InterfaceAddresses
IP Rules
lan_to_wan1


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 22:31 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Покажите вкладку SAT правила SAT_DNS_Relay.

Какая версия софта на DFL?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Сб май 01, 2010 23:20 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
Firmware Version: 2.26.00.06-12649 (Sep 23 2009)
вкладка SAT


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс май 02, 2010 06:32 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Оно должно работать. В NAT правиле вы ничего не делали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс май 02, 2010 15:26 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
>>>В NAT правиле вы ничего не делали?
всё как создал мастер. При этом с самого начала (выше написал) работало несколько минут, потом этот DNS Relay отвалился. Также порывшись в инете я понял, что в ранних прошивках этой функции вообще не было? Кто, кстати, прошивки пишет?

>>>Оно должно работать.
Вот это и напрягает, что должно. А не работает. Потом выяснится, что что-то ещё нужное мне должно работать, а не будет работать, или ус-во будет иногда подвисать, хоть и не должно. Что потом мне с этим делать?

При этом удивляет тех. поддржка D-Link, её просто нет. На письма не отвечают, на форуме отсылают в FAQ, устройство настроенное по которому не работает.
По телефону говорят, что человек, который разбирается в сетевых экранах, сейчас отсутствует и будет после 12-го.

Я знаю, что у ZyXEL ТП и то лучше. 4-го ещё раз позвонию им и попрошу объяснить ситуацию, и что бы дали твёрдый ответ, что DFL-800 сможет рабоать так, как мне надо, а если не будет, то в последстии, пусть возвращают деньги.

Одно дело, когда покупается мыльница за 1-2 т.р., другое, когда вот такое.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс май 02, 2010 15:58 
Не в сети

Зарегистрирован: Пт апр 27, 2007 17:46
Сообщений: 265
Откуда: Кишинев
Странный у вас подход. Когда ходить учились, к земле претензий не прадъявляли? :)
А если по делу - в мануале в основном все описано, если разобраться в идеологии, то заработает.
До того как задавать вопросы, почитайте
viewtopic.php?t=110340


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс май 02, 2010 16:16 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
miant
>>>Странный у вас подход. Когда ходить учились, к земле претензий не прадъявляли?
Мне это устройство дали бесплатно, чтобы я претензий не предъявлял?
>>>А если по делу - в мануале в основном все описано, если разобраться в идеологии, то заработает.
А если бы вы почитали, то мне здесь человек выше написал, что всё должно работать, делал всё по FAQ.
>>>До того как задавать вопросы, почитайте
Так что написать-то хотели? Чем непонятен мой вопрос? Всё указано. Можете объяснить, почему не работает DNS Realy? Нет, тогда зачем влезать и давать советы и ссылки, которые и так известны? Вот danilovav пытается помочь, хотя, как я понял, он не является сотрудником D-Link (?). За что ему большое спасибо. Я бы обратился к нему за помощью вживую, разумеется, не за просто так, если бы он был в Москве, но как я понял по его сайту, это не так.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вс май 02, 2010 17:20 
Не в сети

Зарегистрирован: Вт мар 29, 2005 11:17
Сообщений: 16
Откуда: Москва
danilovav
Я точно не перемудрил с настройками? Потому что при таких адресах:
lan_ip 192.168.1.1
lannet 192.168.1.0/24

relay работает, а при таких не работает:
lan_ip 192.168.0.10
lannet 192.168.0.0/24

при таких тоже не работает:
lan_ip 192.168.0.1
lannet 192.168.0.0/24


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 15 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 567


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB