спасибо, щас подправлю

Плохо искали! Я даже тему так обозвал, чтоб можно было сразу найти!
viewtopic.php?p=811275#p811275
Только имейте ввиду, что IP-адреса у Билайна в Казани другие.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

да пипец какой то, все вроде бы пытался настроить по выложенному мануалу (он для 210 правда и еще и для PPTP)

все равно получаю ошибку l2tpclient_resolve_failed


Делал так:
зашел в L2TP Clients
name Beeline
Tunnel Protocol L2TP
Remote Endpoint dns:tp.internet.beeline.ru
Remote Network all-nets
Username: xxxxxxxxxxx
Password xxxxxxxxxxxx

Какие флажки ставить во вкладке Security в группе Authentication ?
ничего там не трогал
Use PAP флажок стоит
Use CHAР флажок стоит
Use MS-CHAP флажок стоит
Use MS-CHAP v2 флажок стоит

MTU поставил 1400 (тут где-то советовали)

Прописал в адресбук DNS серверы Билайна 1 и 2 - предварительно посмотрел по ipconfig
217.30.250.167 217.30.250.167

Добавил в группу IP rules группу DNS_Relay как в мануале выше и
SAT lan lannet core lan_ip
NAT lan lannet core lan_ip

в группе lan_to_wan1 поменял все Destination interface на Beeline

что я еще не вписал ?
тот же PPPoE на Телесете поднимается мухой...

а маршрут до VPN сервера через WAN прописали ?!
он должен быть выше маршрута вашего L2TP интерфеса .

и вообще с устройства пингуется IP сервера , на wan присваиваются правильные DNS сервера ?!

поверьете это не так мыльница что DIR

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

с устройства не пингуется ничего
в адресбуке везде что связано с Wan по нулям
ну это и понятно, соединение то не поднято...


"а маршрут до VPN сервера через WAN прописали ?!"
Это как ?
в таблице маршрутизации main есть только один маршрут, который туда автоматом добавился 6 строкой

6 Route Beeline all-nets 90 No

я там вообще ничего не трогал

в мануале network on interface wan прописана руками, откуда взять этот параметр ?

в адресбуке прописал в wan1_dns1 и wan1_dns2 соответственно 217.30.250.167 217.30.250.168
Beeline_dns1 Beeline_dns2 вписал нули

почему l2tpclient_resolve_failed ?

1. не путать физические интерфейсы WAN LAN DMZ и логические PPTP l2tp IPsec.


потому что не может найти IP сервера на DNS.
Причина - не прописаны DNS на интерфейсе WAN или у вас там статика на wan( не прописано ) или не получает по DHCP. - вам видней .

2. затем как я и сказал нужен маршрут до L2tp сервера через порт WAN.

только после этого у вас поднимится соединение .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

это пока для меня китайский изощренный ответ

можно на пальцах указать что и как должно протечь ? DHCP я пока не включал, у меня бук статиком 192.168.1.2 лишь подключен

ваш провайдер дает локальные Серые адреса статикой или динамикой ?

а на пальцах для того что бы соединение установилось ( ваше L2TP) dfl должен увидеть на физическом интерфейсе сервер провайдера и туда постучатся . а у вас l2tpclient_resolve_failed
не видит ....

хайдите в горизонтальном меню статус и там посмотрите что у вас на интерфейсах .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

адреса 10. подсети выдаются динамически через ихний DHCP сервер - я просто домашний пользователь

это понятно что должен увидеть, а КАК определить айпи сервера провайдера в Казани, чтобы туда стукнуться ? он называется Remote Endpoint в DFL
и еще и подсеть его как определить ?
Звонить в теххподдержку ?

блин в винде как то же все делается автоматом

опа, зашел в Статус - Маршруты
вижу
сеть Интерфейс Шлюз
10.2.142.0/23 wan1_phys
0.0.0.0/0 Beeline
0.0.0.0/0 wan1_phys 10.2.142.1

т.е. от DHCP инфу он получил

На Статус Интерфейс
BOUND
IP 10.2.142.7
Subnet Mask 255.255.255.0

ну там все остальное тоже понятно, как будто соединение установлено...
но пинги с бука не проходят на внешку

а пинги то разрешили ?
Allow any\all-nets any\all-nets ping-inbound
что в статусе интерфейса L2tp ? туннель установился ?

скриншоты таблицы маршрутизации
и правила .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

wan1_phys выглядит как будто рабочий
Интерфейс билайн - Статус канала Tunnel closed

Как я понял, поднимается VPN канал (вон его видно, что поднялся) это такая труба в которой мои пакеты ходят туда сюда ? у трубы свой айпи 10.хх.хх.хх , у пакетов внутри свой как у меня 42.хх.хх.хх

трубы у вас нету .....
для начала я может быть порекомендовал сделать маршрут до полной сети 10.0.0.0 \255.0.0.0 через ваш WAN ,
и в таблице маршрутизации убрать второй маршрут .
а вообще я бы подключил комп напрямую к провайдеру и сделал бы ping tp.internet.beeline.ru и стало бы понятно в какой они подсети

как я понимаю адрес сервера вы прописали впям в клиенте ? - правильно ;0-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

C:\Documents and Settings\1>ping tp.internet.beeline.ru
При проверке связи не удалось обнаружить узел tp.internet.beeline.ru. Проверьте
имя узла и повторите попытку.

не пингуется при подключении шланга напрямую... хотя инет работает нормально

C:\Documents and Settings\1>route print
===========================================================================
Список интерфейсов
0x1 ........................... MS TCP Loopback interface
0x80002 ...00 24 1d cc 7e 71 ...... Realtek PCIe GBE Family Controller - ╠шэшяюЁ
Є яырэшЁют∙шър яръхЄют
0x90004 ...00 53 45 00 00 00 ...... WAN (PPP/SLIP) Interface
===========================================================================
===========================================================================
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 10.2.142.1 10.2.143.130 21
0.0.0.0 0.0.0.0 46.42.151.100 46.42.151.100 1
10.0.0.0 255.0.0.0 10.2.142.1 10.2.143.130 1
10.2.142.0 255.255.254.0 10.2.143.130 10.2.143.130 20
10.2.143.130 255.255.255.255 127.0.0.1 127.0.0.1 20
10.255.255.255 255.255.255.255 10.2.143.130 10.2.143.130 20
46.42.151.100 255.255.255.255 127.0.0.1 127.0.0.1 50
46.255.255.255 255.255.255.255 46.42.151.100 46.42.151.100 50
78.107.52.0 255.255.255.0 10.2.142.1 10.2.143.130 1
78.107.161.0 255.255.255.0 10.2.142.1 10.2.143.130 1
78.107.196.0 255.255.252.0 10.2.142.1 10.2.143.130 1
85.21.72.80 255.255.255.240 10.2.142.1 10.2.143.130 1
85.21.78.93 255.255.255.255 10.2.142.1 10.2.143.130 1
85.21.78.139 255.255.255.255 10.2.142.1 10.2.143.130 1
85.21.79.38 255.255.255.255 10.2.142.1 10.2.143.130 1
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
172.16.255.29 255.255.255.255 10.2.142.1 10.2.143.130 20
194.67.1.32 255.255.255.255 10.2.142.1 10.2.143.130 1
194.67.1.203 255.255.255.255 10.2.142.1 10.2.143.130 1
217.30.243.112 255.255.255.240 10.2.142.1 10.2.143.130 1
217.30.243.144 255.255.255.252 10.2.142.1 10.2.143.130 1
217.30.244.64 255.255.255.224 10.2.142.1 10.2.143.130 1
217.30.250.99 255.255.255.255 10.2.142.1 10.2.143.130 1
217.118.84.35 255.255.255.255 10.2.142.1 10.2.143.130 1
217.118.84.134 255.255.255.255 10.2.142.1 10.2.143.130 1
217.118.84.167 255.255.255.255 10.2.142.1 10.2.143.130 1
217.118.84.218 255.255.255.255 10.2.142.1 10.2.143.130 1
217.118.84.249 255.255.255.255 10.2.142.1 10.2.143.130 1
224.0.0.0 240.0.0.0 10.2.143.130 10.2.143.130 20
224.0.0.0 240.0.0.0 46.42.151.100 46.42.151.100 1
233.33.210.0 255.255.255.0 10.2.143.130 10.2.143.130 1
255.255.255.255 255.255.255.255 10.2.143.130 10.2.143.130 1
255.255.255.255 255.255.255.255 46.42.151.100 46.42.151.100 1
Основной шлюз: 46.42.151.100
===========================================================================
Постоянные маршруты:
Отсутствует

ладно, завтра продолжу ковыряться

Objects > Address book > IspNets (сделайте папку)
Заведите объекты beeline_vpn78 = 78.107.1.0/24, beeline_vpn81 = 85.21.0.0/24
Сделайте группу beeline_phys = beeline_vpn78, beeline_vpn81, wan1_phys_dns1, wan1_phys_dns2

Routing > Routing tables > main
wan1_phys beeline_phys wan1_phys_gw 1

Interfaces > Ethernet > wan1_phys
Снимите галку Add default route if gateway is specified

System > DNS
Выставьте использовать wan1_phys_dns1, wan1_phys_dns2

Rules > IP rules > DNS_Relay
Используйте Beeline_dns1 в качестве нового назначения (на вкладке SAT) для SAT правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc