faq обучение настройка
Текущее время: Пт авг 08, 2025 06:41

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.
Автор Сообщение
 Заголовок сообщения: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 14:28 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
В общем помогите настроить , конфигурация такая :
С одной стороны стоит 860Е к ней приходит 2 провайдера , один основной второй резервный . У всех статика .
С другой стороны стоит 260 и один провайдер . тоже статика .
Надо чтоб 260 с 860 оганизовывада тунель через основного провайдера ( на 860 ) , есди 860 перейдет на резервного , то надо что 260 создал тунел уже через резервного .
На данном этапе не могу создать тунел между 260 и 860 , на 860 нет IKE Algorithms: медиум , и нет IPsec Algorithms: медиум , а на 260 нету стандарта ......


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 14:34 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Обновите софт с http://tsd.dlink.com.tw/

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 14:45 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
На каком устройстве ???
На 860 стоит Firmware Version: 2.27.05.32-16775 Oct 18 2011 .
На 260 Firmware Version: 2.20.01.05-4843 Feb 8 2008 . стоит удаленно . Удаленно смогу обновить софт через WAN ??? . Доступ имеется на ване .


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 14:49 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
а вы ни чего не путаете про 260 ? это совсем древняя прошивка .... для сохранения конфига вам придется перекатыватся через промежуточные ... посмотрите по списку ....
или если есть желание то руками переписать весь конфиг

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 14:51 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
260E тогда еще в природе не было.
Наверняка там 210 стоит!

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 15:02 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
прошейте на оба устройства самые свежие прошивки. обе (for WW)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 15:13 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
Не ну чесно 260 по любому , написано Model: DFL-260 .
А если прошивать на WW оба , то как с конфигами быть ???
Переписывать ручками не получится , 260 стоит далековато , туда ехать долго . Есть способ удаленно сделать все безболезнено ??
И еще обнаружил что 860E две ссылки , я так понял это разные ревизии устройств . А в прошивках даже на 260 есть тоже А и В . Как узнать какую правильную скачать ??


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 15:43 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
конфиги сохранятся и прошиться удаленно тоже должно успешно. Я это делал множество раз.

Однако 100% гарантий успешности давать не решусь. некоторые шероховатости возможны. Разумеется перед подобными операциями надо созранять прошивку и конфиг и быть готовым при необходимости либо вручную перезагрузить устройство, либо даже накатить сохраненный бекап.

Прошивки шейте эти
Firmware: DFL-260 B1 FW v2.27.05.35 (For WW) (с польского сайта ftp://ftp.dlink.pl/dfl/dfl-210_260_800_860_1600_1660_2500_2560_2560G/driver_software/)
Firmware: DFL-860E A1 FW v2.40.01.08(for WW)

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Пн сен 24, 2012 21:36, всего редактировалось 2 раз(а).

Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Пн сен 24, 2012 16:42 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
"Там" стоит DFL-260 (не путать с DFL-260E). Действительно, первые прошивки под них датируются июлем 2007г.: DFL-260_fw_revA_2-12-00-44_all_en_20070719.zip
Если я правильно помню, то шьется сначала 2-20 а потом 2-27

Прошивки есть на польском хосте ftp://ftp.dlink.pl/dfl/dfl-210_260_800_ ... _software/
или на тайваньском http://tsd.dlink.com.tw/
Еще раз повторю: не путать с DFL-260 с DFL-260E, это разные железки.


Технически рекомендуется прошивка - "ww", она же "all_en".
Только один комментарий: на территории РФ использование таких прошивок запрещено "регуляторами". Они требуют RU.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 07:46 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Игорь , немного поправлю. Не использование, а ввоз оборудования со стойким криптографическим шифрованием без соответствующих документов и пошлин. поэтому и прошивка RU - каст..... я .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 09:56 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Типа того, что производитель выполнил все требования законодательства по ввозу, а пользователь использует прошивки WW (со стойким криптографическим шифрованием) под свою ответственность

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 10:05 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
да .... если хочеш по закону =- то в органы и получать разрешение :-)

зы и скриншотов наваляй :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 10:50 
Не в сети

Зарегистрирован: Пт апр 03, 2009 05:32
Сообщений: 41
Обновил пока тошлько 860E до версии 2.40.00.10-16817 Oct 7 2011 , только такую самую последьнюю нашел .
Но в ней нету выбора IKE Algorithms: медиум , и нет IPsec Algorithms: медиум , тоже только стандарт . Надеюсь после обновления 260 в нем появится стандарт .
260 хочу в два этапа по совету , в начале DFL-260_fw_revA_2-20-03-08_all_en_20081126 , а потом DFL-260_fw_revAB_2-27-05-35_all_en_20120202 . Правильно ???


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 11:53 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Откуда качали прошивку для 860е ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: IPSEC между DFL-260 и DFL-860E
СообщениеДобавлено: Вт сен 25, 2012 12:32 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
log-win писал(а):
Обновил пока тошлько 860E до версии 2.40.00.10-16817 Oct 7 2011 , только такую самую последьнюю нашел .
Но в ней нету выбора IKE Algorithms: медиум , и нет IPsec Algorithms: медиум , тоже только стандарт . Надеюсь после обновления 260 в нем появится стандарт .
260 хочу в два этапа по совету , в начале DFL-260_fw_revA_2-20-03-08_all_en_20081126 , а потом DFL-260_fw_revAB_2-27-05-35_all_en_20120202 . Правильно ???

Вам сказали что качать и где качать. Как в таких условиях можно не найти? :shock:
Качайте не с российского сайта, а с двух альтернативных. Они, к примеру, оба у меня в подписи.

Судя по вашим текущим версиям никаких промежуточных прошивок вам не понадобится.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 240


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB