faq обучение настройка
Текущее время: Вс июл 27, 2025 03:17

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 14 ] 
Автор Сообщение
СообщениеДобавлено: Пт май 24, 2013 07:18 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
По ссылкам какая-то галиматья написана, не работает это.
http://www.dlink.ru/ru/faq/85/480.html
http://www.dlink.ru/ru/faq/85/481.html

Нужно с DMZ пробросить порты в Localnet, а по логам получается, что правило SAT не работает, адрес назначения c dmzip не изменяется на адрес в локальной сети.
Кто как порты пробрасывал?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 07:45 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
если там написана галиматья . то давайте посмотрим какую галиматью натворили ВЫ. Скриншоты в студию !

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 08:43 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Покажите скрины ваших настроек и правил.
В инструкциях все верно написано, по ним настраивали не одну сотню DFL'ек и у всех все работает.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 08:44 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
Vladimir22 писал(а):
если там написана галиматья . то давайте посмотрим какую галиматью натворили ВЫ. Скриншоты в студию !

Вот такую:
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 09:07 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Вместо ANY используйте DMZ

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 09:27 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
MTRX писал(а):
Вместо ANY используйте DMZ

Одинаково получается:
Изображение
По идее DstIP должен стать 192.168.10.2, или нет?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 09:40 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
"по идее" - надо показать еще скриншот вкладки SAT правил SAT. И если там у Вас стоит правильный хост, то туда и будет перенаправлен запрос на DestIP.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 09:55 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
MTRX писал(а):
"по идее" - надо показать еще скриншот вкладки SAT правил SAT. И если там у Вас стоит правильный хост, то туда и будет перенаправлен запрос на DestIP.

Хост стоит правильный.

Список всех адресов:
Изображение
Правило для ftp:
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 10:08 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
Что за подсети у Вас 192.168.200.* и 192.168.5.* ?
Какой адрес на dmz_ip ?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 10:37 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
MTRX писал(а):
Что за подсети у Вас 192.168.200.* и 192.168.5.* ?
Какой адрес на dmz_ip ?

Это не подсети, это ip адреса из одной внутренней сети местного провайдера, всё это на DMZ висит.
dmz_ip = 192.168.5.21


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 10:52 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
покажите таблицу(-ы) маршрутизации

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 11:03 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
MTRX писал(а):
покажите таблицу(-ы) маршрутизации

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт май 24, 2013 23:15 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Если у вас запрос приходит извне и опять вовне уходит, то надо использовать SAT+NAT т.к. у приемника DFL не указан шлюзом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср май 29, 2013 07:50 
Не в сети

Зарегистрирован: Пн апр 01, 2013 09:35
Сообщений: 17
danilovav писал(а):
Если у вас запрос приходит извне и опять вовне уходит, то надо использовать SAT+NAT т.к. у приемника DFL не указан шлюзом.

C NAT тоже ничего не работало. В общем на приёмнике указан другой шлюз, да, поправил на главном маршрутизаторе правила маршрутизации, что бы пакеты возвращались обратно на DFL, потом на том же DFL отключил правила разрешающие для двух других подсетей, как оказалось на них стопорилась вся маршрутизация (они были в папках edds и sez). Теперь всё работает как и задумывалось.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 14 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 254


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB