Здравствуйте! Приобрели DFL-860E. Чувствую, что бессилен без помощи форума.
Провайдер Ростелеком (бывший Домолинк), Московская область. До DFL все работало на одном только DSL-2500U/BRU/D (версия железа D2) настроенном в бридж с такими настройками 192.168.1.1 255.255.255.0 DNS 213.140.228.252 213.140.228.218 (конкретно так диктует техподдержка, без каких-либо нюансов). Соответственно с ними на одной машине все хорошо работает. Задача подоткнуть к нему DFL чтобы тот подключился по PPPoE и раздал интернет в свой LAN.

Уж не знаю правильно ли я сделал, что прошил шлюз на рускоязычную прошивку. 2.27.05.32-16775 от 18 октября 2011
Сразу скажу, что к Билайну (бывшая корбина, статический IP) я его подключил, полет был нормальный.

Иду через мастер настройки:

Логин и пасворд от провайдера. Пока искал решение проблемы на этом форуме, узнал что не стоит вписывать имя сервиса, если провайдер его не предоставил, а он вроде бы не предоставлял никогда. Надеюсь, я правильно понимаю что DFL должен быть шлюзом и DNSом.

Дальше, иду в адресную книгу. Что я вижу и что я делаю в первую очередь: меняю адреса для wan1_phys_IP и wan1_physnet, а так же LAN адреса самого DFL что бы он был в той же сети, что и его клиенты.


После чего сохраняю настройки, дфл уходит в ребут, я быстро перенастраиваю сет. карточку на автополучение IP, перелогиниваюсь, вижу, что настройки сохранились.

В интернет не пускает.
Смотрю ping 8.8.8.8, пинг есть, без потерь.
Смотрю статус wan1: IP получен, DNS получены.
Смотрю статус wan1_phys: мертво.


Что я делаю не так?

ну так дальше DNSRelay для клиентов, или правила DNS на клиентах
и покажите правила выхода в нет .
те содержимо папки lan_to_wan

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Раз пинг идет, значит все хорошо

Сделайте DNS relay (см. FAQ) или просто укажите (выдайте по DHCP) на клиентах в качестве DNS ваши провайдерские или гугловые (8.8.8.8/8.8.4.4)

Совеую сделать группу wans = wan1 (pppoe) + wan1_phys и использовать ее в Rules > IP rules > lan_to_wan
Таким образом вы получите доступ к модему

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не совсем понимаю смысл этого правила, которое блокирует все сетевые порты форточек "All MS Windows networking ports", но однако и с ним все работает.


Сделал, заработало, правда не сразу после активации настроек, а как пришел утром на работу.
Объясните пожалуйста, в чем качественное отличие этого ^ способа от использования DNS Relay по этому гайду http://www.dlink.ru/ru/faq/85/491.html ?


[/quote]
Если речь идет о группе интерфейсов, то там есть подозрительная галка, принять решение о постановке которой, мне не хватает знаний. (По дефолту выключена).



С какими параметрами создать правило?

Правило drop-smb-all убивает лишь SMB-трафик, который будет вам генерировать "мертвые хосты" в сетевом окружении и в целом не хорошо для безопасности


Сразу не заработало скорее всего т.к. у вас не обновились адреса на клиентах
DNS relay сам по себе - лучше чем выдача адресов напрямую
То, что у вас все заработало - показатель что есть проблемы в DNS relay


Галка не нужна, используется для transparent mode


У вас в Rules > IP rules > lan_to_wan уже есть правила. Переделайте в них destination interface с wan (PPPoE) на wans

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Если после этого я был должен получить вэб-интерфейс модема по 192.168.1.1, то это не рабоатет. Или я что-то не понимаю?

PS
Почему в ответе tracert на любой домен или IP адрес я получаю первые два прыжка без ответа? Там по идее должны быть DFL и DSL, да?

Да, должен быть.
Покажите Status > Routes.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Сделал DNS Relay

Пожалуйста. Прошу прощения за столь долгое ожидание

Вам самому-то трудно заметить, что у вас маршрут через wan1_phys c неверной сетью?

исправляйте свойства интерфейса. точнее сеть там указанную. должно быть нечто вроде
wan1_physnet = A.B.C.D/N, где A.B.C.D,N - числа, выданные провайдером

И вас просили status - routes, а не Routing - Routing Tables - main

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Действительно, не заметил. Или не помню уже. Два месяца назад было.
Поправил, ничего не изменилось.





Я показал Status-Routes

Да. Вы показывали правильно.

Перечислите по пунктам точно, что у вас не работает.

Кроме того, если у вас нет веских причин использовать прошивку (for RU), используйте всегда (for WW). Если, конечно, вы не любитель возиться с непонятными ошибочками.

Последняя для вас 2.40.03.08 или 2.40.04.08 for WW

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Здравствуйте!

У меня тоже возникла необходимость в настройке PPPoE от Ростелекома.
Правильно я понимаю, что в Remote Network нужно указать подсеть интерфейса WAN1



и нужно ли включать DHCP на сетевом интерфейсе WAN1?



Спасибо.

"Remote Network" нужна для автоматического создания маршрута. Так квк через данный PPPoE туннель Вы собираетесь ходить во весь Интернет, пишите all-nets. Можно также снять галку автомаршрута на последней вкладке и это поле становится неактивным, тогда маршрут нужно будет создать вручную. Это позволяет, например, настроить резервирование каналов.

Включать DHCP и вообще, как-либо настраивать физический интерфейс, поверх котрого поднимается PPPoE,
для самого PPPoE не нужно -- можете даже оставить IP и сеть нулевыми. Другое дело, если провайдер обеспечивает "локальный контент" без авторизации PPPoE, но такое достаточно редко встречается.

Спасибо, теперь все ясно.

Вы не могли бы мне разъяснить следующую ситуацию.

С появлением нового интерфейса wan1_pppoe, корректно ли данное правило



не нужно заменять wan_1 на wan_pppoe_1?

Спасибо

Естественно, нет, все вхождения wan1... меняйте на pppoe_wan1...
Другой подход реализует Wizard -- он исходный wan1 переименовывает в wan1_phys, а туннель обзывает wan1, правила остаются "стандартными".
Контроль: идете в интерфейсы Ethernet и пытаетесь Disable wan1 -- будут выданы все места, где он используется (должно быть только одно место -- PPPoE). Аналогично, в Address Book пытаетесь Disable wan1_ip, wan1net etc. (также должно остаться одно место -- свойства wan1).