faq обучение настройка
Текущее время: Сб июл 19, 2025 10:05

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 18:33 
Не в сети

Зарегистрирован: Вт сен 13, 2005 15:19
Сообщений: 27
Откуда: SPb
Firmware Version: 2.30.01.06-15901
May 12 2011

NAT на внутренней сети
настраиваю по инструкции http://www.dlink.ru/ru/faq/85/480.html
компьютер подключен к lannet

но в логах вижу:
Date
2011-08-12 19:26:18 ipdatalen=32 tcphdrlen=32 syn=1
Severity
Warning
Category/ID
RULE 6000051
Rule
Default_Rule
Proto
TCP
Src/DstIf
wan1
Src/DstIP
94.19.19.хх
93.100.29.38
Src/DstPort
34173
6241
Event/Action
ruleset_drop_packet drop

2. как настроить vpn pass through
3. есть ли инструкция по подключению к IPTV? или где доходчиво постреть? (так что бы работало, а не как в случае с инструкцией по пробросу портов)

_________________
Вот и всЕ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 19:19 
Не в сети

Зарегистрирован: Чт дек 03, 2009 23:48
Сообщений: 169
Откуда: Москва
А где сами правила проброса портов?

Должно быть что-то типа такого:

SAT wan1/all-nets core wan1_ip service_TCP_6241, в закладке SAT внутренний IP сервера
Allow wan1/all-nets core wan1_ip service_TCP_6241

Иногда последнее правило нужно NAT, а также проверить правильность wan1_ip и внутреннего IP

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 19:26 
Не в сети

Зарегистрирован: Вт сен 13, 2005 15:19
Сообщений: 27
Откуда: SPb
1 dc_test_sat SAT any all-nets core wan1_ip dc_test
2 dc_test_allow Allow any all-nets core wan1_ip dc_test

dc_test = TCP 6241
в сат указан Destination IP с правильным ip (172.10.10.3)
any менял на wan1 - разницы никакой

Добавлял и NAT правило -
3 dc_test_nat NAT lan lannet core wan1_ip dc_test
пробовал и 3 dc_test_nat NAT lan lannet wan1 wan1_ip dc_test

_________________
Вот и всЕ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 20:36 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Почитайте. Это и к вашему случаю подходит

viewtopic.php?t=64076&start=1

Особенно внимательно п.3

И проверяйте СНАРУЖИ

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 21:44 
Не в сети

Зарегистрирован: Вт сен 13, 2005 15:19
Сообщений: 27
Откуда: SPb
YuriAM
точно :) надо было всего лишь source o-65535 сделать :)
СПАСИБО!

осталось еще как то впн побороть

_________________
Вот и всЕ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 22:19 
Не в сети

Зарегистрирован: Вт сен 13, 2005 15:19
Сообщений: 27
Откуда: SPb
Нашел и работает:
4 pptp_suite_nat NAT lan lannet wan1 all-nets pptp-suite
перед правилом allow_standard

_________________
Вот и всЕ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 22:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
AndreEj писал(а):
2. как настроить vpn pass through

nat lan lannet wan all-nets pptp-suite
или
nat lan lannet wan all-nets all-services
, где all_services это IPProto 0-255

AndreEj писал(а):
3. есть ли инструкция по подключению к IPTV? или где доходчиво постреть? (так что бы работало, а не как в случае с инструкцией по пробросу портов)

Целых две на ftp.dlink.ru

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Сб авг 13, 2011 22:30 
Не в сети

Зарегистрирован: Вт сен 13, 2005 15:19
Сообщений: 27
Откуда: SPb
YuriAM писал(а):
AndreEj писал(а):
3. есть ли инструкция по подключению к IPTV? или где доходчиво постреть? (так что бы работало, а не как в случае с инструкцией по пробросу портов)

Целых две на ftp.dlink.ru

а можно меня ткнуть носом?

_________________
Вот и всЕ


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: проброс портов на DFL-860E
СообщениеДобавлено: Вс авг 14, 2011 10:14 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
AndreEj писал(а):
YuriAM писал(а):
AndreEj писал(а):
3. есть ли инструкция по подключению к IPTV? или где доходчиво постреть? (так что бы работало, а не как в случае с инструкцией по пробросу портов)

Целых две на ftp.dlink.ru

а можно меня ткнуть носом?
ftp://ftp.dlink.ru/pub/FireWall/

DFL_IPTV_Corbina.pdf
DFL_Multicast.pdf

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 693


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB