faq обучение настройка
Текущее время: Пн июл 28, 2025 23:47

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 10 ] 
Автор Сообщение
СообщениеДобавлено: Чт окт 10, 2013 11:09 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
Ув., день добрый!
Устройство D-Link DFL-800(Firmware Version: 2.12.00.44-1874 Apr 27 2007 ).

На порты wan1 и wan2 провайдер выдает доступ в интернет автоматически. wan2 выделен белый IP адрес(исп. для VPN доступа в сеть компании). доступ в интернет предоставляется по заранее зарегистрированным Mac адресам устройства.

Белый IP адрес до этих дней пинговался нормально. Скачков напряжения не было(но для защиты стоит UPS и стабилизатор напряжения). Порт wan2 рабочий(отключаю wan1, и по wan2 выбранным пользователям интернет предоставляется). Устройство провайдера проверенно тоже работает(подключал к оборудованию провайдера ноутбук и выставив настройки, получал доступ в интернет).

Но, как не крути и настраивай, не могу понять почему перестав быть доступен белый IP конкретно на wan2 порте, таккое чувство что они работаю единовременно и wan1 подминает под себя wan2... Хотя после того как убедился в работе оборудования, заливал заранее сохраненный рабочий конфиг файл и ситуацию это не поменяло.

Ув., подскажите куда смотреть, чем может быть вдруг выражена такая ситуация? Заранее спасибо!

Вот лог...
Скрытый текст: показать
2013-10-10
11:53:50 Warning ARP
00300049 Default_Access_Rule wan2
10.10.0.57

invalid_arp_sender_ip_address
drop
rev=1 hwsender=00-19-5b-42-e2-7a hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-19-5b-42-e2-7a
2013-10-10
11:53:50 Warning ARP
00300049 Default_Access_Rule wan1
217.77.59.185

invalid_arp_sender_ip_address
drop
rev=1 hwsender=00-19-5b-42-e2-7b hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-19-5b-42-e2-7b
2013-10-10
11:53:49 Warning ARP
00300049 Default_Access_Rule wan2
10.10.0.57

invalid_arp_sender_ip_address
drop
rev=1 hwsender=00-19-5b-42-e2-7a hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-19-5b-42-e2-7a
2013-10-10
11:53:49 Warning ARP
00300049 Default_Access_Rule wan2
10.10.206.144

invalid_arp_sender_ip_address
drop
rev=1 hwsender=f8-c0-91-10-22-57 hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=f8-c0-91-10-22-57
2013-10-10
11:53:49 Warning ARP
00300049 Default_Access_Rule wan2
10.10.206.113

invalid_arp_sender_ip_address
drop
rev=1 hwsender=b4-b5-2f-73-bb-dc hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=b4-b5-2f-73-bb-dc
2013-10-10
11:53:49 Warning ARP
00300049 Default_Access_Rule wan1
217.77.59.185

invalid_arp_sender_ip_address
drop
rev=1 hwsender=00-19-5b-42-e2-7b hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=00-19-5b-42-e2-7b
2013-10-10
11:53:48 Warning ARP
00300049 Default_Access_Rule wan2
10.10.0.57

invalid_arp_sender_ip_address
drop


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 13:00 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Чтобы wan2 был доступен извне одновременно с wan1, необходимо настраивать PBR (альтернативные таблицы маршрутизации). Тама поднималась 100500 раз, поищите по форуму.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 13:10 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
alex63 писал(а):
Чтобы wan2 был доступен извне одновременно с wan1, необходимо настраивать PBR (альтернативные таблицы маршрутизации). Тама поднималась 100500 раз, поищите по форуму.

Спасибо за наводку, буду искать, читать.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 13:26 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
viewtopic.php?f=3&t=161874 чтобы долго не искали


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 13:45 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
в любом случае версию прошивки лучше обновить до свежей.
возможно, за пару шагов

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 20:25 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
YuriAM писал(а):
в любом случае версию прошивки лучше обновить до свежей.
возможно, за пару шагов

хоть мы и уходим от вопроса, но подскажите какая вероятность, что на новую версию прошивки корректно установиться конфиг. с предыдущей версией?


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт окт 10, 2013 20:34 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
alex63 писал(а):
http://forum.dlink.ru/viewtopic.php?f=3&t=161874 чтобы долго не искали

ещё раз спасибо. прочитав и обдумав рекомендации по настройкам, пришло смутное осознание происходящего(чужие настройки, на неизвестном оборудование), но и вопросов тоже много(больше в плане практической настройки, видимо в связи малой теоретической подкованности в вопросе). проверю настройки завтра с утра, по результатам обязательно отпишусь. Не оставляет меня только мысль о том, что как то ведь они работали до этого...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 11, 2013 09:48 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Если конфиг чужой, может оказаться проще начать все заново, заодно научитесь. В DFL трудно все испортить
так, чтобы не восстановить за 5 мин. Делаете backup текущей конфигурации, если нужно, сбрасываете в начальное состояние, начинаете настраивать. Если не получается или время downtime кончилось -- бекапите свои услилия, восстанавливаете сохраненный старый конфиг, следующий раз свопите конфиги снова и продолжаете.
Перед сменой прошивки лучше сделать backup вместе с системой, хотя у меня не было случая, чтобы новая прошивка не запустилась, но береженого Бог бережет. Сбрасывать конфиг после перепрошивки, как на "мыльницах", в DFL не нужно.
Успеха!


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 11, 2013 10:02 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
CEPbIY писал(а):
YuriAM писал(а):
в любом случае версию прошивки лучше обновить до свежей.
возможно, за пару шагов

хоть мы и уходим от вопроса, но подскажите какая вероятность, что на новую версию прошивки корректно установиться конфиг. с предыдущей версией?

Не знаю. Просто сохраните конфиг до апгрейда прошивки и после. И будет у вас актуальная версия конфига для текущей прошивки.

Восстановить прежнюю прошивку и конфиг в случае проблем не сложно. Но если все будет штатно после обновления, этого не понадобится.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Пт окт 11, 2013 11:10 
Не в сети

Зарегистрирован: Пт окт 04, 2013 13:03
Сообщений: 12
В итоге, настроив PBR стал доступен белый IP. Ув., коллеги спасибо за помощь!


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 10 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 254


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB