faq обучение настройка
Текущее время: Вт июл 29, 2025 17:54

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 35 ]  На страницу Пред.  1, 2, 3  След.
Автор Сообщение
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 11:34 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
вы не поняли ... дин днс все это хорошо ....
имеется ввиду есть ли у 330 возможность указать сеть за клиентом. это в том случае если у вас один будет сервером другой клиентом

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 11:41 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
Vladimir22 писал(а):
вы не поняли ... дин днс все это хорошо ....
имеется ввиду есть ли у 330 возможность указать сеть за клиентом. это в том случае если у вас один будет сервером другой клиентом

Эм, а в чём проблема на край прописать статические маршруты на клиенте?
Если DIR-330 выступает в роли сервера VPN, то все клиенты видят сеть за ним и этих клиентов видно из внутренней подсети (это проверено). Когда DIR-330 будет клиентом, то это будет точно такое же соединение, как PPPoE, VPN и т.д. для обычной домашней сети, т.е. он будет роутером. А при приёме будет рассылать необходимые пакеты куда надо с WAN на LAN :)

Вроде как обычный принцип построения сети...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 11:48 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
timkuptsov писал(а):
Чего-то я запутался...
Я планирую сделать такую сетку:
сеть1 <-> dir-330 (1-ый) <-> ADSL Modem <-> internet <-> Asus WL-500gP V2 (static IP) <-> dir-330 (2-ой) <-> сеть2
Между dir-330 должен быть VPN туннель. Причем вместо dir-330 может быть другой девайс (я решил попробовать с dir-330), который способен поднять VPN.
Я посмотрел пример настройки d-link по этой страничке: http://www.dlink.ru/ru/faq/92/850.html
Там жестко вводится внешние IP с обоих сторон. Так вот я пытаюсь понять можно ли настроить d-link в режиме клиент-сервер, тогда, как я понимаю, IP придется вводить только на клиенте.
Скажите, я правильно все понял?

И еще, каким образом, я могу настроить Asus WL-500gP V2, чтобы он пропускал того, кто ломится на сервер VPN, в данном случае на dir-330?
Мне бы хотя бы саму идею.


1) Сегодня вечером полезу на 330 (главное чтобы руки всё же дошли), тогда скажу про статические адреса.
2) Такая сеть получится, если всё правильно настроить
3) Простым перебросом портов, т.е. запрос приходит на ASUS на порт 1723 (для PPTP) и ASUS перенаправавляет все пакеты с этого порта на порт 1723 DIR-330


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 12:42 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
AP_STAR писал(а):
3) Простым перебросом портов, т.е. запрос приходит на ASUS на порт 1723 (для PPTP) и ASUS перенаправавляет все пакеты с этого порта на порт 1723 DIR-330

Спасибо.
Сегодня вечером попробую настроить одну сторону (с выделенным IP), а завтра с работы законектится к нему.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 12:44 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
Vladimir22 писал(а):
вы не поняли ... дин днс все это хорошо ....
имеется ввиду есть ли у 330 возможность указать сеть за клиентом. это в том случае если у вас один будет сервером другой клиентом

А у D-Link DI-824VUP/VUP+ есть такая возможность?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 13:03 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
timkuptsov писал(а):
Vladimir22 писал(а):
вы не поняли ... дин днс все это хорошо ....
имеется ввиду есть ли у 330 возможность указать сеть за клиентом. это в том случае если у вас один будет сервером другой клиентом

А у D-Link DI-824VUP/VUP+ есть такая возможность?

нет ... но межу этими устройствами актуально поднимается IPsec канал .... и вполне сносно работает :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 13:22 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
это разве не одно и тоже?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 13:45 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
timkuptsov писал(а):
это разве не одно и тоже?

Вроде как нет. Технология разная и шифрование


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 13:52 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
"IPsec протокол может, к примеру, использоваться для создания виртуальных частных сетей (VPN)"
Объясните нубу...?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Ср июл 27, 2011 14:20 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
timkuptsov писал(а):
"IPsec протокол может, к примеру, использоваться для создания виртуальных частных сетей (VPN)"
Объясните нубу...?


Данный протокол будет работать как точка-точка, а не как точка - много клиентов к точке


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Чт июл 28, 2011 08:36 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
Споткнулся в самом начале, при подключении dir-330 к Asus WL-500gP V2.
На dir-330 отключил DHCP, Wi-Fi. Прописал IP адрес 192.168.1.100/24.
В настройках интернета прописал static IP и вбил:
Изображение
192.168.1.1/24 адрес asus.
Шлюз и ДНС тот же.
Воткнул кабель от ethernet порта Asus к WAN порту dir.

В итоге dir в интернет не выходит. Где-то я ошибся, пока не могу понять где...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Чт июл 28, 2011 08:46 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
timkuptsov писал(а):
Споткнулся в самом начале, при подключении dir-330 к Asus WL-500gP V2.
На dir-330 отключил DHCP, Wi-Fi. Прописал IP адрес 192.168.1.100/24.
В настройках интернета прописал static IP и вбил:
Изображение
192.168.1.1/24 адрес asus.
Шлюз и ДНС тот же.
Воткнул кабель от ethernet порта Asus к WAN порту dir.

В итоге dir в интернет не выходит. Где-то я ошибся, пока не могу понять где...


1) Получил ли роутер адрес на WAN порту
2) Если нет, то прописать ручками что-то типа 192.168.1.10 255.255.255.0 192.168.1.1 192.168.1.1 (вводить построчно куда вводятся адреса)

3) У Вас создаётся подключение IPSec на прошивке 1.22?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Чт июл 28, 2011 09:37 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
AP_STAR писал(а):
1) Получил ли роутер адрес на WAN порту
2) Если нет, то прописать ручками что-то типа 192.168.1.10 255.255.255.0 192.168.1.1 192.168.1.1 (вводить построчно куда вводятся адреса)
3) У Вас создаётся подключение IPSec на прошивке 1.22?


Вот я дурень... Вводил адрес asus, вместо того, чтобы назначить адрес на WAN порт...
Вечером снова попробую.
До IPSec дело не дошло...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Чт июл 28, 2011 10:18 
Не в сети

Зарегистрирован: Сб окт 31, 2009 05:27
Сообщений: 203
timkuptsov писал(а):
До IPSec дело не дошло...

Проверьте, буду очень признателен. На 2 прошивках у меня в ручном режиме то не сохраняется, то показывает, что сохраняется, но результат нулевой. При Автоматической (поэтапной настройке) всё нормально.

Да, в плане адреса надо указывать именно адрес, а не имя для IPSec - я проверил :)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: DIR-330 VPN
СообщениеДобавлено: Чт июл 28, 2011 11:46 
Не в сети

Зарегистрирован: Пн июл 25, 2011 12:32
Сообщений: 16
AP_STAR писал(а):
3) Простым перебросом портов, т.е. запрос приходит на ASUS на порт 1723 (для PPTP) и ASUS перенаправавляет все пакеты с этого порта на порт 1723 DIR-330

Попутно спрошу... Если я собираюсь настроить IPSec туннель, то на Asus мне надо будет пробросить порт UDP 500?


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 35 ]  На страницу Пред.  1, 2, 3  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 235


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB