1.Есть pptpserve, с Компа подключение проходит на Ура по Vpn!
2.PPTpserver настроен по шаблону что есть на сайте тут!

трамбл в чем Если подключать VPN к Сети с Комуникатора через GPRS, то он отбивать подключение!

DFL-1600
Версия аппаратного обеспечения: 2.26.00.06-12652
Sep 23 2009

По логам мало чего понятно! ибо там просто мясо! а отсеить по правилам нельзя, прослучать правильн тоже нельза!! тупо искать в логах и копаца, проще застрелица!!!
Да кстате Логирование не понятно!!
что это такое? "TCPECN" Default_Rule, откуда лезет, где правило, что оно делает, откуда береца!! как его исправить и так далее!

Да, кстате Зачем Правило SMB DROP, если как утверждают тут что Все что не открыто, то закрыто!!??

В соответствующую тему...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

сделал.. Молчат!!!


Жду ответа)) может кто подскажет...

дфл 800, прошивка 26
вопрос такой, сделал все как написано в фак, все работает
но у меня 4 днс сервера, сделал мультиплекс сат (с указанием интерфейсов и адресов)
не хочет

RULE
6000051 Default_Rule UDP wan
212.19.3.1
212.19.хх.хх 53
25428 ruleset_drop_packet
drop

типа приходит пакет ни для кого, хотя когда меняешь на сат все работает, т.е. как будто все отрабатывает без нат, как будто правила нат нету для днс, хотя онон есть и с простым сат все нормально

Лог показывает, что пакет был дропнут с wan, а вы для какого интерфейса делали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

для wan делаю
раньше, в предыдущих прошивках все работало, но там этот сат другой был, интефейсы не указывались (пбр приходилось делать )

а щас все работает для простого сат, как только меняю на мультиплекск такая вот ерунда
вообще эта схема, т.е. все как в факе, только мультиплекс с указанием днс и интерфесов - рабочая?

Стоп. Какой мультиплекс? Чтобы использовать несколько серверов, вам надо SAT SLB + мониторинг на него

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

точно, я прогнался, причем не первый раз
этож не 800, я ж 210-й мучаю!
е мае, а тут где?
в 210-м нету сат слб !

На DFL-210 - только добавлять новые адреса на интерфейс и с их помощью делать SAT на другие сервера.

Примерно описано в http://dlink.ru/ru/faq/85/481.html + http://dlink.ru/ru/faq/85/491.html

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вопрос по поводу DNS Relay

DFL-800, 2.26 прошивка.
Два провайдера (оба используют PPoE) и у каждого есть свой основной и альтернативный DNS.
Подскажите, если настраивать DNS Relay по этой инструкции
http://www.dlink.ru/ru/faq/85/491.html
то получается надо создать 8 правил ? (4 DNS всего и на каждый по два SAT и NAT). Если да, то в какой последовательности их надо расположить ?
И еще вопрос: есть ли смысл использовать вместо 4-х DNS провайдера один сторонний, например от Googla (8.8.8.8 или 8.8.4.4) ?
Спасибо

Если использование провайдерских DNS не принципиально, то внешние предпочтительнее. Если же принципиально и у вас DFL-800, то можно сделать один SAT SLB на все сервера сразу с мониторингом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. Тогда буду использовать два внешний гугловский, чтоб не заморачиваться с мониторингом

Позвольте не согласится, у самого и ZyWall 5EE и 35EE и под тем количеством торрентов и всего тремя пользователями оба гнутся так что мало не кажется, на вебморду зайти не реально, при том что DFL-210 и 60% проца не грузит не говоря уже о стабильности.

_________________
DFL-860E 11.10.01.06-31274 (WW)
DFL-210 2.27.03.25-14787 (WW)

Чтобы темы не плодить (Ведь эта про DNS Relay?), хочу уточнить один момент:
Что с DNS Relay #1 происходит - все понятно.
А вот как, хобя бы, организовать DNS Relay #2, уже не очень понятно.

Уточняю тему на конкретном примере с цифрами...

Предположим средующий расклад:
1. LAN 192.168.1.X/24

2. DHCP пул - ну, пусть, например 192.168.1.0/27 (или /26, - непринципиально)
Принципиально то, что в подсети, куда раздает адреса DHCP DFL-ки, остаются свободные адреса не попадающие в DHCP пул.

3. LAN_ip DFL-ки - 192.168.1.254

4. DNS Relay организован для 192.168.1.254 (как и куда настроен в данной ситуации непринципиально)

5. Его же раздает DHCP DFL-ки как DNS1

Каким макаром создать виртуальный IP, скажем, 192.168.1.253, для интерфейса LAN, на котором, предположительно, можно создать DNS Relay #2, и который, в свою очередь будет раздавать DHCP DFL-ки?

Суда же до кучи: реально ли заставить DHCP DFL-ки раздавать еще и DNS3. Если реально, то как?

Основная идея http://dlink.ru/ru/faq/85/481.html (с коррекцией под DNS relay)
Добавьте маршрут дополнительного адреса на core с метрикой 0

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc