faq обучение настройка
Текущее время: Пн авг 25, 2025 11:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 7 ] 
Автор Сообщение
 Заголовок сообщения: di-804Hv +Isa 2006
СообщениеДобавлено: Вт окт 06, 2009 10:00 
Не в сети

Зарегистрирован: Пт янв 21, 2005 14:14
Сообщений: 34
Откуда: moscow
Имею ЦО с ISA 2006.
15 удалённый точек с dlink Di-804HV.
Удалённы еточки подключаются к ЦО через ВПН.
Всё работает замечательно.Я из ЦО вижу всех в сети. С точек видят себя и мой ЦО.

Рисую...пример.

Кухня (192.168.20.0\24)---ЦО (192.168.50.0\24)----Аеропорт (192.168.90.0\24).
Аеропорт видит ЦО но невидит кухню...Кухня видит ЦО он невидит Аеропорт.

ПРобовал на Dlink di-804HV руками прописать маршруты в другие сети через 50 подсеть. Запускаю трасерт и всё равно пакеты летят через внешку... то есть длинк неможет создать маршрут в впн, или я чтото не так понял...


На исе ест ьразрешающие правила и сетевые цепочки.

ПРобовал на делинке в роутах прописать маршрут ничего не получилось..

ЧТо не так?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 07, 2009 11:14 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Пн авг 17, 2009 17:18
Сообщений: 7330
А прописать маршрутизацию на ЦО можно? Можно завернуть траффик из кухни в аэропорт через ЦО?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср окт 07, 2009 13:32 
Не в сети

Зарегистрирован: Пт янв 21, 2005 14:14
Сообщений: 34
Откуда: moscow
Да я это и хочу сделать.. из кухни завернуть в Аеропорт через ЦО...
но длинки непонимают что я от них хочу... Пробовал ручками добавтиь маршрут в Route но эфект ноль...Пакеты летят к провайдеру а не в ВПН...

НА цисках можно сделать IPSEC c GRE .... а на длинках есть RIP но он тоже наврено к ВПН неотноситься, как и вкладка route???...

Може тпосоветуете на какие железки проапгрейдиться.???


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: di-804Hv +Isa 2006
СообщениеДобавлено: Вт ноя 24, 2009 13:48 
Не в сети

Зарегистрирован: Вс авг 26, 2007 15:27
Сообщений: 14
lucas12 писал(а):
Имею ЦО с ISA 2006.
15 удалённый точек с dlink Di-804HV.
Удалённы еточки подключаются к ЦО через ВПН.
Всё работает замечательно.Я из ЦО вижу всех в сети. С точек видят себя и мой ЦО.

Рисую...пример.

Кухня (192.168.20.0\24)---ЦО (192.168.50.0\24)----Аеропорт (192.168.90.0\24).
Аеропорт видит ЦО но невидит кухню...Кухня видит ЦО он невидит Аеропорт.

ПРобовал на Dlink di-804HV руками прописать маршруты в другие сети через 50 подсеть. Запускаю трасерт и всё равно пакеты летят через внешку... то есть длинк неможет создать маршрут в впн, или я чтото не так понял...


На исе ест ьразрешающие правила и сетевые цепочки.

ПРобовал на делинке в роутах прописать маршрут ничего не получилось..

ЧТо не так?

Проблема 1 в 1 - решения так и нет? Маршруты в впн-туннель построить нельзя? Прошивка последняя...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Пт авг 20, 2010 11:45 
Не в сети

Зарегистрирован: Пт янв 21, 2005 14:14
Сообщений: 34
Откуда: moscow
Ап..тема всё ещё актуальна...
Прихожу к выводу что длинк не видит ничег окероме созданного тунеля в маршрутах.
Как бы добавить ему маршруты а?
Чт оесли при создании тунелей использовать более широкую маску сети? одну на всех например?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 11:25 
Не в сети

Зарегистрирован: Вс авг 26, 2007 15:27
Сообщений: 14
lucas12 писал(а):
Ап..тема всё ещё актуальна...
Прихожу к выводу что длинк не видит ничег окероме созданного тунеля в маршрутах.
Как бы добавить ему маршруты а?
Чт оесли при создании тунелей использовать более широкую маску сети? одну на всех например?

Попробовал - не катит. По словам техподдержки смаршрутизировать весь трафик в туннель нельзя


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср сен 15, 2010 12:17 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Ср июл 04, 2007 13:48
Сообщений: 7031
Откуда: D-Link. Moscow
Заставить работать вашу схему через DI врядли получиться. Для того чтоб все это заработало, ваша "кухня" должна быть описана в настройках тоннеля (где вы задаете подсети) Если она там не описана, то в ту подсеть трафик ходить через IPSec не будет.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 7 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 35


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB