faq обучение настройка
Текущее время: Пн июл 21, 2025 02:37

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу Пред.  1, 2
Автор Сообщение
СообщениеДобавлено: Пн июл 02, 2012 18:56 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Вам надо решить: DFL подключен к каждой сети или только в сеть 192.168.1.0 и действовать дальше, исходя из этого.

На мой взгляд, логичнее использовать ваш коммутатор как центр сети и возложить весь внутрисетевой роутинг на него. А DFL будет подключен к одной сети и являться шлюзом в инет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн июл 02, 2012 22:01 
Не в сети

Зарегистрирован: Пн фев 21, 2011 10:15
Сообщений: 10
Простите новичка если плохо излогаю.
DFL подключен только в сеть 192.168.1.0, нужно чтоб на каждом хосте в любой подсети работал интернет!
Настройка DGS-3612:
1. Созданы 3 VLAN и 3 интерфейса (писал в самом начале).
2. Прописан статический маршрут 0.0.0.0 0.0.0.0 192.168.1.1


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 03, 2012 07:47 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
сделать из ваших интерфейсов группу ( например lans) и из сетей И ЭТУ ГРУППУ ИСПОЛЬЗОВАТЬ В ПРАВИЛАХ .
например lans/lans-net wan/all-nets
если не требуется что бы сети видели друг друга - то удалите автоматически созданные маршруты на подсети .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 03, 2012 12:54 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
TitovDA писал(а):
2. Прописан статический маршрут 0.0.0.0 0.0.0.0 192.168.1.1
Где он проиписан?

TitovDA писал(а):
Простите новичка если плохо излогаю.
DFL подключен только в сеть 192.168.1.0, нужно чтоб на каждом хосте в любой подсети работал интернет!
Настройка DGS-3612:
1. Созданы 3 VLAN и 3 интерфейса (писал в самом начале).

Исходя из этого:

1. Настройки VLAN-ов на DFL удалить

2. сохранить объекты - удаленные сети (вроде 4 и 8?)
сохранить для них разрешающие правила для выхода в инет и пинг самого DFL

3. В маршрутах на эти сети в таблице main указать шлюз - ваш коммутатор

4. Добиться для начала пинга с DFL на удаленный компьютер и в обратном направлении.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 03, 2012 15:40 
Не в сети

Зарегистрирован: Пн фев 21, 2011 10:15
Сообщений: 10
YuriAM писал(а):
TitovDA писал(а):
2. Прописан статический маршрут 0.0.0.0 0.0.0.0 192.168.1.1
Где он проиписан?

этот маршрут прописан на DGS-3612


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт июл 03, 2012 16:11 
Не в сети

Зарегистрирован: Пн фев 21, 2011 10:15
Сообщений: 10
YuriAM, спасибо Вам огромное за помощь. Все получилось.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 21 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 491


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB