faq обучение настройка
Текущее время: Вс авг 17, 2025 13:38

Часовой пояс: UTC + 3 часа




Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 19 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Ср окт 12, 2011 20:46 
Не в сети

Зарегистрирован: Ср окт 12, 2011 20:24
Сообщений: 3
Помогите, пожалуйста решить след. проблему:
на маршрутизаторе DLink DIR-320 (hw ver. B1 fw ver. 1.2.94) через 3G поднимается VPN,
причем в настройках явным образом задан протокол аутентификации РАР, однако,
несмотря на это, маршрутизатор (судя по логам) пытается использовать СНАР.
Как заставить его слушаться?
скрин настроек:
Скрытый текст: показать
Изображение

протокол работы маршрутизатора с этими настройками при аутентификации:
Скрытый текст: показать
Код:
Jan 1 00:02:56 chat[1127]: OK
Jan 1 00:02:56 chat[1127]: -- got it
Jan 1 00:02:56 chat[1127]: send (AT+CGDCONT=1,"IP","vpnoff.utel.ua"^M)
Jan 1 00:02:56 chat[1127]: expect (OK)
Jan 1 00:02:56 chat[1127]: ^M
Jan 1 00:02:56 chat[1127]: ATS0=0^M^M
Jan 1 00:02:56 chat[1127]: OK
Jan 1 00:02:56 chat[1127]: -- got it
Jan 1 00:02:56 chat[1127]: send (atd*99#^M)
Jan 1 00:02:56 pppd[932]: Serial connection established.
Jan 1 00:02:56 pppd[932]: Using interface ppp0
Jan 1 00:02:56 pppd[932]: Connect: ppp0 <--> /dev/PPP
Jan 1 00:02:57 pppd[932]: CHAP authentication succeeded
Jan 1 00:02:57 pppd[932]: CHAP authentication succeeded


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 08:43 
А в дополнительных опциях зачем стоит -chap?


Вернуться наверх
  
 
СообщениеДобавлено: Чт окт 13, 2011 10:26 
Не в сети

Зарегистрирован: Ср окт 12, 2011 20:24
Сообщений: 3
Nite2 писал(а):
А в дополнительных опциях зачем стоит -chap?

на это можно не обращать внимания, ключ -chap одна из попыток спасения утопающих своими силами, т.е.
с этим ключом, или без него - записи в протоколе абсолютно те же и впн в итоге не подымается :(


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 13:12 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
Быстрей всего на сервере запрещена PAP аутентификация в целях безопасности, вот он и перебирает остальные.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 13, 2011 15:35 
Не в сети

Зарегистрирован: Ср окт 12, 2011 20:24
Сообщений: 3
masters писал(а):
Быстрей всего на сервере запрещена PAP аутентификация в целях безопасности, вот он и перебирает остальные.

увы, как раз-таки РАР требуется, на предыдущих hw релизах dir-320 c этими настройками в данный момент все работает. Но вот два маршрутизатора B1 игнорируют установки заданные в веб-интерфейсе.
Больше похоже на "фичу" прошивки.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 17, 2011 14:06 
Не в сети

Зарегистрирован: Пн окт 17, 2011 13:48
Сообщений: 7
DLnk писал(а):
masters писал(а):
Быстрей всего на сервере запрещена PAP аутентификация в целях безопасности, вот он и перебирает остальные.

увы, как раз-таки РАР требуется, на предыдущих hw релизах dir-320 c этими настройками в данный момент все работает. Но вот два маршрутизатора B1 игнорируют установки заданные в веб-интерфейсе.
Больше похоже на "фичу" прошивки.


Ну так, как с решением?
Проблема - актуальна.
Взял DIR 320 B1 - а добиться РАР авторизации не могу.
Возвращать устройство продавцу?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн окт 17, 2011 16:39 
Не в сети

Зарегистрирован: Чт фев 07, 2008 12:18
Сообщений: 314
68021824 писал(а):
Ну так, как с решением?
Проблема - актуальна.
Взял DIR 320 B1 - а добиться РАР авторизации не могу.
Возвращать устройство продавцу?


Вообще такой ревизии не видел, это не DIR-320/NRU случаем ?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 18, 2011 08:18 
Не в сети

Зарегистрирован: Пн окт 17, 2011 13:48
Сообщений: 7
masters писал(а):

Вообще такой ревизии не видел, это не DIR-320/NRU случаем ?



P/N: RIR320NRUB1A.B1E
H/W Ver.: B1
F/W Ver.: 1.2.94


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 18, 2011 08:39 
DLnk, а если на роутере просто устанавливать коннект, а VPN соединение поднимать на компе, для эксперимента? Так пробовали? Работает?
Ну или просто модем на комп поставить и подключиться? В этом случае работает?


Вернуться наверх
  
 
СообщениеДобавлено: Вт окт 18, 2011 08:57 
Не в сети

Зарегистрирован: Пн окт 17, 2011 13:48
Сообщений: 7
Модем на компе - работает.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 18, 2011 10:13 
Может, в опциях pppd попробовать поставить require-pap refuse-chap ?


Вернуться наверх
  
 
СообщениеДобавлено: Вт окт 18, 2011 13:56 
Не в сети

Зарегистрирован: Пн окт 17, 2011 13:48
Сообщений: 7
Nite2 писал(а):
Может, в опциях pppd попробовать поставить require-pap refuse-chap ?

Єто в дополнительных опциях?
ставил, результат тот-же :((


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 18, 2011 14:05 
У вас, когда с компа соединяетесь, а не с роутера, какой протокол аутентификации используется? Посмотрите в статусе соединения...
Еще при соединении с роутера попробуйте MTU понижать с шагом 20 до 1270.


Вернуться наверх
  
 
СообщениеДобавлено: Вт окт 18, 2011 14:20 
Не в сети

Зарегистрирован: Пн окт 17, 2011 13:48
Сообщений: 7
С компа - PAP
MTU попробую


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт окт 18, 2011 15:54 
Видимо, все-таки глюк в прошивке. MTU очень маловероятно, что поможет.


Вернуться наверх
  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Эта тема закрыта, Вы не можете редактировать и оставлять сообщения в ней.  [ Сообщений: 19 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 228


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB