День добрый , перелистал много страниц на форуме похожий конфиг не нашел ,если не прав ткните , интересует следующая конфигурация - возможна ли такая
wan - статический IP идет от адсл модема (в данный момент работает)
dmz - новый ISP , дает интернет по pptp (его хочу сделать основным ) , если он упадет то на помощь должен придти wan

читал этот конфиг http://dlink.ru/ru/faq/85/576.html настроил по образу и подобию , но не фурычит , думаю что первый затык происходит на стадии настройки клиента PPTP , протокол - PPTP / конечная точка - ? поставил сервер PPTP провайдера / сеть - all nets

при включении кабеля в порт DMZ инет с WAN падает . Подскажите комрады буду признателен .

все правильно -
теперь в студию таблицу маршрутизации

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вот таблица

сделайте метрику для основного маршрута через wan меньше 90

или через dmz больше 100

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Юр, у него dmz - основной, wan - резервный.

Я вот только не увидел маршрута для PPTP подключения (если клиентом выступает DFL), которое должно быть обязательно, которое и нужно мониторить и у которого я бы поставил метрику 80.


И правильно делает - у Вас так метриками сейчас и расписано.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

И лучше, во избежание проблем, прописать через DMZ отдельный маршрут до PPTP сервера или подсети, его содержащей.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Вопрос топикстартеру:

У Вас новый канал как организован? Кто выступает клиентом в PPTP-тракте? - сама DFL'ка или стоит какой-то модем от провайдера, который поднимает тоннель, и который lan-портом смотрит в dmz-порт DFL'ки?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

[quote="YuriA]И лучше, во избежание проблем, прописать через DMZ отдельный маршрут до PPTP сервера или подсети, его содержащей.[/quote]

и это правильно будет , првым должен быть маршрут до сервера
потом интерфейс PPTP до all-Nets

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Володь, давай сначала услышим, кто у него тоннель поднимает?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Клиентом выступает ДФЛ-ка , да действительно маршрут для РРТР клиента не прописан ... есть наводка как прописать или где посмотреть пример ?

А PPTP провайдер кто?
Вот так я делал на одном объекте для Пчелайна: viewtopic.php?p=811275#p811275
Но там без резервирования каналов.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

PPTP провайдер МТК-ЭРА http://www.mtk-era.ru/

ну и в чем проблема встала ?
ткнуть в дереве PPTP клиенты ?! и там все заполнить ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пробежался по вашей схеме вроде бы всё хорошо только смущает не активное поле скрин ниже , схема пока так и не заработала

это нормально

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку