faq обучение настройка
Текущее время: Пн июл 21, 2025 09:58

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 42 ]  На страницу Пред.  1, 2, 3
Автор Сообщение
 Заголовок сообщения:
СообщениеДобавлено: Пт май 21, 2010 12:01 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
1) у корбины через раз меняется адресс и постоянно последняя цифра... как мне тогда указать статический... (это я узнал недавно, по этому пришлось так вписать... как логично думал, так и сделал..., жаль что так нельзя..)

где и какие network mask? можно по подробней... wan's net еще куда то надо добавлять?

2) да не, стоит в Ethernet - wan1- Enable DHCP Client

ну вот не работает как то Rezerv.... такое ощущение что что то с DNS...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт май 21, 2010 23:05 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
1) Две корбины, обе настроенные динамически (по именам) - работать не будут никогда. Маски вам не помогут, но если что сети для VPN серверов корбины надо дополнить /24

2) У вас Rezerv подключается по имени сервера (было же вроде адрес)? А какие DNS сервера прописаны в System > DNS?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн май 24, 2010 08:53 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
1) Ну а что поможет.... если нужно чтобы он подключался по vpn.corbina.ru (который меняется на 2 разных адреса с последней разной цифрой...)
вместо 0ка поставить 24?

2)так он и подключается к конкретному адресу...
Первичный сервер:wan1_dns1

Вторичный сервер: wan1_dns2

Третий сервер: (None)

я так понимаю нужно поставить только первичный как написано в FAQ dns_server 12.0.0.1?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 25, 2010 14:44 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
я все еще жду вашего ответа (помощи).....
Заранее, спасибо....


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт май 25, 2010 21:04 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
1) Надо не 0 заменить, а в конец добавить /24
Но опять повторюсь - как вы хотите, чтобы оба корбино-интерфейса работали хорошо и автоматом, не получится. Только выберите сервера для каждого и при необходимости опять же меняйте

-- upd

Мысль пришла - а попробуйте, может и заработает, хотя не факт

-- / upd

2) Не надо прописывать 12.0.0.1, это левый адрес. Проверьте, если через корбину резолвятся адреса для подключения резервного провайдера, то в System > DNS укажите wan1_dns*

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 08:35 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
Не очень понял что такое "-- / upd "... это куда нужно добавить?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:20 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Каюсь, ступил. Работать НЕ будет корбина по DNS в случае двух интерфейсов, только прямым указанием серверов, либо с привлечением дополнительного девайса(ов), но последний вариант чреват двойным NAT.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 08:49 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
Я уже начинаю быть согласен только на одну корбину... по моему проще если что кабель переткнуть....
в этом случае днс какой надо?

можно так? "vpn.corbina.ru"


Последний раз редактировалось tadesign Чт май 27, 2010 09:06, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 08:49 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav писал(а):
... Работать НЕ будет корбина по DNS в случае двух интерфейсов, только прямым указанием серверов, либо с привлечением дополнительного девайса(ов), но последний вариант чреват двойным NAT.
Проблема только в том, что на сервер VPN должен быть прописан маршрут через конкретный интерфейс. Правда, это ключевая проблема. Разработчики DFL, при желании, могли бы это решить. Но решение весьма не типовое.

Можно сделать кривую схему. Поднять свой DNS сервер, на нем завести 2 имени, на каждое из имен посадить по половине VPN серверов Корбины. На DFL прописать маршруты на нужные серверы через нужные интерфейсы. И адресовать их как dns:vpn1.<свой_DNS>, dns:vpn2.<свой_DNS>

Ну а так, да, с одним каналом через двойной NAT, 2 корбины делаются.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 10:34 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
+1 за свой DNS сервер, можно думаю разрулить, но решение далеко не типовое

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 13:00 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
tadesign писал(а):
можно так? "vpn.corbina.ru"
Я бы сказал, нужно так.

dns:vpn.corbina.ru в указании ендпоинта туннеля. При это в настройках DFL указаны DNS серверы корбины.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 17:12 
Не в сети

Зарегистрирован: Пт май 07, 2010 13:56
Сообщений: 31
я пробывал так делать, он мне ошибку выдавал.....

если бы так работал, я бы не указывал двух подсетей ВПН....

а я как раз говорю про вкладку DNS...


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 42 ]  На страницу Пред.  1, 2, 3

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 261


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB