faq обучение настройка
Текущее время: Вс июл 27, 2025 03:59

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 6 ] 
Автор Сообщение
 Заголовок сообщения: Маршрутизация в dlf-860
СообщениеДобавлено: Ср апр 04, 2012 23:16 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Схемка на картинке. http://s019.radikal.ru/i627/1204/54/c01ecef63a98.jpg
Как я понимаю нужно создать маршрут
10.50.0.0/24 lan 192.168.6.1
и правило доступа.

Вроде как считаю все верно, но не работает,
в чем может быть проблема?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в dlf-860
СообщениеДобавлено: Чт апр 05, 2012 06:58 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
несмотря на схему, совершенно непонятно чего вы хотите.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в dlf-860
СообщениеДобавлено: Чт апр 05, 2012 07:07 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
хочу достучаться до 192.168.6.100 из 10.50.0.0/24


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в dlf-860
СообщениеДобавлено: Чт апр 05, 2012 07:38 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
на DFL создаете маршрут, как сказали
10.50.0.0/24 lan 192.168.6.1
и соответствующее IP правило, разрешающее хождение трафика.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в dlf-860
СообщениеДобавлено: Чт апр 05, 2012 10:09 
Не в сети

Зарегистрирован: Чт янв 05, 2006 09:40
Сообщений: 132
Что означают подобные сообщения в логе:
2012-04-05
10:55:12 Warning CONN
600013 LogOpenFails ICMP lan
192.168.6.20
10.71.2.9
no_new_conn_for_this_packet
drop
protocol=icmp ipdatalen=40 icmptype=ECHO_REPLY echoid=512 echoseq=46119

И почему drop если в конфиге icmp разрешен от всех всем?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Маршрутизация в dlf-860
СообщениеДобавлено: Чт апр 05, 2012 11:20 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Дропает потому, что не может создать новое соединение. У вас соединений там не на пределе?

Пинги работают?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 6 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 269


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB