faq обучение настройка
Текущее время: Вс июл 20, 2025 19:32

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 29 ]  На страницу 1, 2  След.
Автор Сообщение
СообщениеДобавлено: Пн янв 21, 2013 13:34 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
Как настроить vpn подключение к аппарату DFL 800, чтобы клиент, который подключился к этому DFL, имел доступ в интернет через этот DFL?

Сейчас подробнее как обстоят дела. У меня дома провайдер X, от которого домой заходит провод. Этот провод дает ip от DHCP провайдера в зоне 10.х.х.х. Дальше, чтобы выйди в интернет, надо сделать VPN подключение к провайдеру. В офисе стоит DFL 800 и интернет там от этого же провайдера. На это DFL 800 vpn подключение работает. Я из дома подключаюсь к этому DFL без поднятия vpn до провайдера. В результате попадаю в локальную сеть DFL 800 и ничего не плачу провайдеру, так как трафик идет без поднятия vpn до провайдера.

В локальной сети dfl есть сервера. Вот на одном из серверов я поставить прокси, чтобы через этот прокси выходить в инет дома.

И вопрос: можно ли здесь обойтись без прокси? Т. е. подключившись по vpn к dfl, получить выход в инет через dfl?

Пытался я там с правилами поиграть, пока не получается ничего - вижу только локальную сеть, в инет не пускает.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 13:40 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
правила - только правила - у меня так работает :-)

показывайте правила , и что настраивали ?!
а также настройки VPN сервера на DFL

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 13:53 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
делал vpn по стандартной инструкции:

http://www.dlink.ru/ru/faq/85/479.html

А вот надо изменить, чтобы видеть дома не только локалку, но и инет этого DFL не знаю


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 14:04 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
инструкцию эту все прекрасно знают :-) теперь показывайте что Вы натворили :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 14:22 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
вот 3 файла.


Вложения:
3.JPG
3.JPG [ 133.51 KiB | Просмотров: 4656 ]
2.JPG
2.JPG [ 106.6 KiB | Просмотров: 4656 ]
1.JPG
1.JPG [ 101.47 KiB | Просмотров: 4656 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 14:23 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
вот еще два файла


Вложения:
5.JPG
5.JPG [ 145.48 KiB | Просмотров: 4656 ]
4.JPG
4.JPG [ 153.96 KiB | Просмотров: 4656 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пн янв 21, 2013 14:44 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
stc писал(а):
Как настроить vpn подключение к аппарату DFL 800, чтобы клиент, который подключился к этому DFL, имел доступ в интернет через этот DFL?

Первые два правила

Изображение

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 22, 2013 12:04 
Не в сети

Зарегистрирован: Вт янв 22, 2013 11:49
Сообщений: 30
доброго времени суток
1 .какое правило нужно создать чтоб DFL выпускала комп с VPN (по VPN как правильнее)?
2 подскажите где есть инструкция или мануал как настроить dfl-ки, чтоб подключить удаленый офис так как будто это локальная сеть головного офиса (доступность папок, файлов на шаре, сервера с программами?) соответсвенно чтоб и головная сеть видела компы в удаленом офисе...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 22, 2013 14:23 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
MTRX писал(а):
stc писал(а):
Как настроить vpn подключение к аппарату DFL 800, чтобы клиент, который подключился к этому DFL, имел доступ в интернет через этот DFL?

Первые два правила

Изображение



Благодарю, заработал интернет без прокси!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Вт янв 22, 2013 14:48 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
4et писал(а):
доброго времени суток
1 .какое правило нужно создать чтоб DFL выпускала комп с VPN (по VPN как правильнее)?
2 подскажите где есть инструкция или мануал как настроить dfl-ки, чтоб подключить удаленый офис так как будто это локальная сеть головного офиса (доступность папок, файлов на шаре, сервера с программами?) соответсвенно чтоб и головная сеть видела компы в удаленом офисе...


1. что вам надо сделать - своими словами

2. смотрите в разделе FAQ . там есть все .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 23, 2013 06:55 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
stc писал(а):
MTRX писал(а):
stc писал(а):
Как настроить vpn подключение к аппарату DFL 800, чтобы клиент, который подключился к этому DFL, имел доступ в интернет через этот DFL?

Первые два правила

Изображение



Благодарю, заработал интернет без прокси!


Обнаружил такой момент: Интернет заработал, если VPN до DFL поднять через виндоус. Точнее заработали браузеры, аська. Но меил агент не работает, антивирус нод не обновляется. Команда ping www.ya.ru не дает результата. Если подключение сделать через Dir-320, то ничего не работает. Точнее видна локальная сеть DFL и не пускает в интернет через это DFL.

Это можно как-то решить, чтобы роутеру Dir-320 был доступен интернет?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 23, 2013 07:48 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
stc писал(а):
Команда ping http://www.ya.ru не дает результата. Если подключение сделать через Dir-320, то ничего не работает.

1. а пинги кто нибудь разрешал на DFL для PPTP Клиентов?!?
2. trasert -d 8.8.8.8
выхлопы под споллер при всех возможных случаях

3 помните что метрика PPTP соединения будет всегда меньше всех остальных учитывайте в маршрутизации.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 23, 2013 08:14 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
Vladimir22 писал(а):
stc писал(а):
Команда ping http://www.ya.ru не дает результата. Если подключение сделать через Dir-320, то ничего не работает.

1. а пинги кто нибудь разрешал на DFL для PPTP Клиентов?!?
2. trasert -d 8.8.8.8
выхлопы под споллер при всех возможных случаях

3 помните что метрика PPTP соединения будет всегда меньше всех остальных учитывайте в маршрутизации.


Хочу уточнить вопросы в мой адрес (я не сетевик и с трудом понимаю термины):
1. про пинги: можно картинку или описание правила для этого? Или лучше правило, которое разрешить все для PPTP Клиентов в моем случае.
2. Это мне надо запустить команду tracert -d 8.8.8.8 на компе, куда заходит провод провайдера и на компе, который через Dir-320. И потом результат команд выложить здесь на форуме? Это я смогу сделать только вечером, так как комп и роутер дома, а сам я работе.
3. Для меня сейчас важнее сделать так, чтобы dir-320 увидел инет. И в этом случае вроде метрика не имеет значения, так как все запросы идут сразу на Dir-320. Возможно ошибаюсь.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср янв 23, 2013 08:31 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
1. NAT any/all-nets any/all-nets ping-outbound
2. именно так во всех вариантах дир провайдер через дир dfl через дир .
3. ну если сеть провайдера не нужна - то да . вообщем нужны трейсы во всех возможных вариантах .
да и ваши правила на DFL для выхода в инет PPTP клиентов.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт янв 24, 2013 10:19 
Не в сети

Зарегистрирован: Ср июл 15, 2009 07:30
Сообщений: 30
Vladimir22 писал(а):
1. NAT any/all-nets any/all-nets ping-outbound
2. именно так во всех вариантах дир провайдер через дир dfl через дир .
3. ну если сеть провайдера не нужна - то да . вообщем нужны трейсы во всех возможных вариантах .
да и ваши правила на DFL для выхода в инет PPTP клиентов.


Оказывается не работает интернет, после двух правил NAT. Это я не все галочки убрал у браузера, чтобы он через прокси не ходил.

Вот команды tracert
Дома: Провод в комп и VPN до DFL от винды:
C:\>tracert -d 8.8.8.8
Трассировка маршрута к 8.8.8.8 с максимальным числом прыжков 30
1 1 ms <1 мс 1 ms 10.166.16.1
2 <1 мс <1 мс <1 мс 10.0.7.37
3 <1 мс <1 мс <1 мс 92.50.190.73
4 * * * Превышен интервал ожидания для запроса.


Офис: Из компа в локальной сети, где DFL:
C:\>tracert -d 8.8.8.8
Трассировка маршрута к 8.8.8.8 с максимальным числом прыжков 30
1 * * * Превышен интервал ожидания для запроса.
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.


Дома: Dir-320 к DFL
c:\>tracert -d 8.8.8.8
Трассировка маршрута к 8.8.8.8 с максимальным числом прыжков 30
1 <1 мс <1 мс <1 мс 192.168.7.1
2 * * * Превышен интервал ожидания для запроса.
3 * * * Превышен интервал ожидания для запроса.
4 * * * Превышен интервал ожидания для запроса.
5 * * * Превышен интервал ожидания для запроса.
6 * * * Превышен интервал ожидания для запроса.
7 * * * Превышен интервал ожидания для запроса.
8 * * * Превышен интервал ожидания для запроса.
9 * * * Превышен интервал ожидания для запроса.
10 * * * Превышен интервал ожидания для запроса.
11 * * * Превышен интервал ожидания для запроса.
12 * * * Превышен интервал ожидания для запроса.
13 * * * Превышен интервал ожидания для запроса.
14 36 ms 74 ms 74 ms 8.8.8.8

Дома: Dir-320 к провайдеру
C:\>tracert -d 8.8.8.8
Трассировка маршрута к 8.8.8.8 с максимальным числом прыжков 30
1 <1 мс <1 мс <1 мс 192.168.7.1
2 1 ms 1 ms 1 ms 92.50.189.168
3 1 ms 1 ms 1 ms 92.50.189.161
4 2 ms 2 ms 1 ms 92.50.190.73
5 2 ms 2 ms 2 ms 92.50.191.222
6 2 ms 2 ms 2 ms 194.186.26.93
7 24 ms 24 ms 25 ms 72.14.212.26
8 43 ms 43 ms 42 ms 72.14.236.248
9 81 ms * 81 ms 209.85.243.138
10 53 ms 50 ms 43 ms 209.85.249.174
11 81 ms 94 ms 82 ms 209.85.249.173
12 88 ms 82 ms 81 ms 72.14.233.174
13 * * * Превышен интервал ожидания для запроса.
14 82 ms 43 ms 50 ms 8.8.8.8


вот картинки моих правил:


Вложения:
6.JPG
6.JPG [ 555.55 KiB | Просмотров: 4588 ]
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 29 ]  На страницу 1, 2  След.

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 391


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB