faq обучение настройка
Текущее время: Вс июл 27, 2025 03:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 4 ] 
Автор Сообщение
 Заголовок сообщения: DFL-210 и VPN
СообщениеДобавлено: Вт дек 21, 2010 11:24 
Не в сети

Зарегистрирован: Сб сен 12, 2009 10:03
Сообщений: 29
Добрый день, господа, есть один дурацкий вопрос:
нужно ли настраивать DFL, чтобы он пропускал через себя vpn соединение ? Пытаюсь создать новое vpn соединение в Win 7, чтоб сконнектиться с работой, но получаю ошибку 800. Фаервол на компе выключен, может надо настраивать фаервол на DFL ?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и VPN
СообщениеДобавлено: Вт дек 21, 2010 11:42 
Не в сети

Зарегистрирован: Чт янв 10, 2008 18:21
Сообщений: 337
Надо.
По умолчанию политика DFL - "все, что не разрешено - запрещено, в любом направлении"


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и VPN
СообщениеДобавлено: Вт дек 21, 2010 12:02 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
правило вида
NAT lan lannet wan all-nets pptp-suite
расположенное выше аналогичного для all-services или all-tcpudp

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DFL-210 и VPN
СообщениеДобавлено: Вт дек 21, 2010 14:22 
Не в сети

Зарегистрирован: Сб сен 12, 2009 10:03
Сообщений: 29
Сделал правило, теперь ошибка 812. Но как я понял, это уже настраивается на стороне сервера.

Код:
1    drop_smb-all                Drop    lan    lannet    wan    all-nets    smb-all
2    allow_ping-outbound    NAT    lan    lannet    wan    all-nets    ping-outbound
3    allow_ftp-passthrough    NAT    lan    lannet    wan    all-nets    ftp-passthrough
4    allow_VPN                NAT    lan    lannet    wan    all-nets    pptp-suite
5    allow_standard                NAT    lan    lannet    wan    all-nets    all_tcpudp


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 4 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 266


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB