faq обучение настройка
Текущее время: Пн июл 28, 2025 20:55

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 40 ]  На страницу 1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: DFL-210 и Bridge
СообщениеДобавлено: Вс июл 11, 2010 20:17 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Ситуация такая
DFL-210 подключен к провайдеру через WiFi
вот схема
Изображение
ТОчки доступа настроены в режиме BRIDGE и имеют Lan IP 10.10.6.6-10.10.6.7 соответственно.
подсеть ДФЛки 10.10.5.0/24? подсеть провайдера допустим 213.XXX.XXX.0/24
Собственно вопрос можно из подсети DFL-210 увидеть LAN IP точек доступа?
А то неудобно выдергивать провод из WANa ДФЛки и втыкать в компьютер и менять настройки IP постоянно.


Последний раз редактировалось Mauzer777 Ср июл 14, 2010 10:38, всего редактировалось 3 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 06:52 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если я правильно вас понимаю, вам надо добавить еще одну подсеть в LAN.

1. Objects > Address book > InterfaceAddresses
Добавляете
lan_isp_net = 10.20.10.0/24
lan_isp_ip = 10.20.10.101 # адрес выбираете сами

2. Interfaces > ARP
Добавляете publish на LAN с адресом lan_isp_ip

3. Routing > Routing tables > main
Добавляете маршруты (interface, network, metric)
core lan_isp_ip 0
lan lan_isp_net 100 # одинаково с маршрутом на lan

4. Rules > IP rules
Делаете правила
Allow lan/lannet lan/lan_isp_net all_services
Если надо, делаете и обратное правило

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 08:35 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Наверное не так объяснил (
проблема в том, что на точки можно зайти только напрямую подключившись к одной из них и прописав вручную IP из тойже подсети что и точки.
Задача такова, заходить в веб интерфейс точек из подсети DFL-210.
Подсеть DFL 10.10.5.0/24
Подсеть точек 10.10.6.0/24
От провайдера внешний IP

На WAN DFL прописан этот внешний IP


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 08:46 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
В таком случае, добавьте в вашу схему названия интерфейсов, адреса/подсети, LAN-интерфейс DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 09:08 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav вам уже описал, что надо сделать. Неточность только в том, что вам это надо делать для интерфейса WAN.

По сути, вам надо добавить доп. адрес на интерфейс WAN из подсети точек доступа. И сделать, как водится, разрешающее правило, если правила, созданные ранее, уже не разрешили доступ.

http://forum.dlink.ru/viewtopic.php?t=114002

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 09:29 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Спасибо, буду пробовать


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 22:55 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Невыходит нифига ((

Создаю IP из подсети точек
Изображение

Создаю подсеть
Изображение

Создаю ARP
Изображение

Маршруты
Изображение

Правила
Изображение

Итог: неработает

IP точек 10.10.6.6 10.10.6.7


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 23:00 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Как будто все верно. Разрешающее правило сделайте самым первым, выше всех остальных.

Покажите Status-Routes

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пн июл 12, 2010 23:05 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Вот
Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 07:38 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Коли у вас не Allow, а NAT, то в дополнительных параметрах правила укажите new source address = NanoStat_Lan

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 08:14 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
danilovav писал(а):
Коли у вас не Allow, а NAT, то в дополнительных параметрах правила укажите new source address = NanoStat_Lan
Да. Во вкладке NAT - Specify sender address - New IP Address:
. Без этого точно не заработает.

И ваш маршрут "0.0.0.0/24 wan" неверен, т.к. видимо, у вас wannet = 0.0.0.0/24. А надо 213.x.x.0/24

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Вт июл 13, 2010 08:16, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 08:14 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Изображение
Не работает


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 08:21 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
wan_net изменил, а маршрут 0.0.0.0/24 wan остался,


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 08:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Mauzer777 писал(а):
wan_net изменил, а маршрут 0.0.0.0/24 wan остался,
Насчет wannet я, возможно, ошибся. В любом случае там должна быть подсеть родная для wan_ip.

А маршрут 0.0.0.0/24, если он не автоматический (что можно понять по комментариям в таблице main), просто удалите.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Вт июл 13, 2010 08:53 
Не в сети

Зарегистрирован: Сб июл 10, 2010 20:19
Сообщений: 28
Вот сейчас маршруты

Изображение
Не работает


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 40 ]  На страницу 1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 18


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB