faq обучение настройка
Текущее время: Сб июл 19, 2025 13:16

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
СообщениеДобавлено: Вт мар 06, 2012 10:46 
Не в сети

Зарегистрирован: Чт янв 14, 2010 10:23
Сообщений: 19
Имеется настроенные IPsec-тунели между DFL210 и несколькими DI-804 через провайдера №1.
Задача:
1. Подключить провайдера №2 через порт DMZ, используя PPoE соединение (по логину и паролю).
2. Настроить подключение из локальной сети в интернет по приоритету сначала через провайдера №2, а при его отсутствии через провайдера №1.
3. Настроить IPsec-тунели между DFL210 и несколькими DI-804 через провайдера №2 по приоритету сначала через провайдера №1, а при его отсутствии через провайдера №2.

Т.е. вкратце задача настроить VPN соединение по резервному провайдеру.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс мар 11, 2012 07:41 
Не в сети

Зарегистрирован: Чт янв 14, 2010 10:23
Сообщений: 19
неужели у меня одного такая проблема?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вс мар 11, 2012 12:22 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
1 2 пункты
http://dlink.ru/ru/faq/85/576.html

3
Дочерние DI вы не научите цепляться на один адрес из двух. Разве что сам DFL сможет с ними инициировать соединение через работающий канал.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн мар 12, 2012 23:42 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если DI поддерживают DNS (FQDN) адреса для IPsec, то заведите DynDNS и подключайте DI по нему
Скорость обновления записи конечно немного не айс, но это единственный вариант

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср апр 04, 2012 18:47 
Не в сети

Зарегистрирован: Ср апр 04, 2012 18:33
Сообщений: 1
А можно ли настроить подобную конфигурацию если тунели подняты между двумя DFL-210?

Т.е. конфигурация такая:

DFL 1 ------------- DFL 2
Пров 1 wan ------ Пров 1 wan (Tunnel 1)
Пров 2 dmz ------ Пров 2 dmz (Tunnel 2)

И при падении Tunnel 1 автоматом включался Tunnel 2.
Или просто предложите какое-нибудь решение по резервированию канала между двумя офисами в который используются DFL-210!

Заранее спасибо. :)


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт апр 05, 2012 20:28 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Можно, я тут описывал идею - viewtopic.php?t=127202

Кратко - надо статические маршруты между wan + мониторинг туннелей

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 274


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB