1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Сб июл 19, 2025 14:47

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 3 из 4
  [ Сообщений: 46 ]  На страницу Пред.  1, 2, 3, 4  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Vladimir22
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Чт авг 02, 2012 20:37 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
респект - слов нету больше

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
Rafaraf
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 10:08 
Не в сети

Зарегистрирован: Вт июл 31, 2012 13:04
Сообщений: 21
щас присел только возле DFL :)
за мануал респект, пробую.....

если все получится от меня подробная инструкция со скринами, в шапку попрошу чтобы модераторы перекинули :)

Вот почти все заработало по мануалу... НО ни пингов, ни инета на буке нет
выложил скрины, подскажите где то подправить ? один шаг остался :) DFL дропает пакеты за низкий TTL ????

Изображение
Изображение
Изображение


Последний раз редактировалось Rafaraf Пт авг 03, 2012 12:49, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 10:41 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Я бы в правилах использовал бы группу интерфейсов WANs = WAN1 + Beeline
http://s57.radikal.ru/i158/1204/4b/ea596affdfe4.jpg
http://i031.radikal.ru/1204/d7/18b9d6661e84.jpg

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 13:10 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Когда канал поднимется, надпись будет "Established"
http://s019.radikal.ru/i618/1204/ca/dcb83fdcb6a3.jpg

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Rafaraf
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 13:20 
Не в сети

Зарегистрирован: Вт июл 31, 2012 13:04
Сообщений: 21
сейчас попробую по твоему интерфейсы сгруппировать
но у тебя PPTP и 210 DFL, что немного по другому все


попробовал, все тоже самое - трафик не ходит, Tunnel Status висит на Connecting

Во! удалось добиться Session Status: Establishing, убрав флаг на Клиенте PPTP/L2TP "Автоматически добавить маршрут для данного интерфейса, используя удаленную сеть"
но, понятно маршрута для трафика не стало .....


Последний раз редактировалось Rafaraf Пт авг 03, 2012 14:22, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 14:11 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Что еще в логах?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 14:15 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Rafaraf писал(а):
DFL дропает пакеты за низкий TTL ????

Мусор в логах можно убрать так:
DFL - System \ Advanced Settings \ IP Settings \ Multicast TTL Min: = 1

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Rafaraf
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 17:38 
Не в сети

Зарегистрирован: Вт июл 31, 2012 13:04
Сообщений: 21
За чистку мусора спасибо, сделал, перестал валиться...
пытаюсь бесконечным пингом на 8.8.8.8 долбиться и ковырять маршруты

по логам видно что что то с маршрутизацией, но вот что непонятно для меня пока.... как составить правильный маршрут
интерфейс Beeline зависает на Tunnel Status: Connecting

Изображение
Изображение
Изображение
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Пт авг 03, 2012 22:44 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Метрика для маршрута wan1_phys/beeline_net/wan1_phys_gw - 1 (один)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 09:06 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
В логах посмотите что еще есть в момент подключения туннеля?
И слишком много мультикастов в логах.

Правила и маршруты, как мне кажется, корректны. Из предыдущих скринов видно, что на WAN-порт прилетает адрес 10.2.142.7 с DHCP-сервера, вероятно с Билайновского.
Что происходит дальше - пока непонятно...

Покажите скрины настройки vpn-клиента.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 09:35 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
danilovav писал(а):
Objects > Address book > IspNets (сделайте папку)
Заведите объекты beeline_vpn78 = 78.107.1.0/24, beeline_vpn81 = 85.21.0.0/24
Сделайте группу beeline_phys = beeline_vpn78, beeline_vpn81, wan1_phys_dns1, wan1_phys_dns2
Это для Москвы. Может в Казани другие подсети...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Rafaraf
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 11:09 
Не в сети

Зарегистрирован: Вт июл 31, 2012 13:04
Сообщений: 21
удалось настроить подключение Established! - правда чуть по другому чем советовал danilovav (ему отдельное спасибо :))
маршрут wan1_phys/beeline_net/wan1_phys_gw метрика 1 если делать так то зависает на Connecting, если вместо beeline_net выбрать all-nets, тогда соединение устанавливается!
так что и смысла пока в группе IspNets нет, потом сделать группу под Казань, если что...


НО! ни пинги не ходят, ни трафик!
с девайса тоже ничего не пингуется :(
в записях показания валятся тучей сплошные ruleset/drop_packet drop причем все источники 10. подсети с разными айпишниками ?
ну я выше скрин выкладывал
Осталось только таблица маршрутизации похоже, тут я не пойму

Изображение
Изображение
Изображение
Вернуться наверх
 Профиль  
 
MTRX
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 12:52 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вот в чем ваша проблема была.
Подсеть с этим адресом надо включить в beeline_net и тогда в маршруте убрать all-nets
Изображение

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...
Вернуться наверх
 Профиль  
 
Rafaraf
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 15:10 
Не в сети

Зарегистрирован: Вт июл 31, 2012 13:04
Сообщений: 21
да нет 172.16.255.0/24 добавил в группу адресов beeline_net выбираю и туннель закрывается.... Closed

ставлю all-nets соединение устанавливается норм

видно что сеть класса С, при каждом разрыве меняется последняя триада

да и пусть будет all-net трафик то как открыть из лана в сеть ?
тут явно нужен какой то маршрут
Вернуться наверх
 Профиль  
 
danilovav
 Заголовок сообщения: Re: DFL-800 первый запуск :)
СообщениеДобавлено: Сб авг 04, 2012 15:55 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Выясните у вашей техподдержки список подсетей VPN и пропишите их в beeline_net. Как минимум - 172.16.255.0/24 и покажите после этого Status > Routes, Status > Interfaces > Beeline
Маршрут wan1_phys/all-nets это неправильно с точки зрения данного метода
Можно конечно и так, но это накладывает нехилые ограничения на дальнейшую конфигурацию

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 3 из 4
  [ Сообщений: 46 ]  На страницу Пред.  1, 2, 3, 4  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Bing [Bot] и гости: 416

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB