1. Уважаемые посетители форума! Прежде чем помещать в форум новое сообщение о возникшей у Вас проблеме, пожалуйста, поищите ее решение в ответах на часто задаваемые вопросы FAQ, или воспользуйтесь поиском по форуму.
  2. Форум не является системой моментального ответа на вопросы. Если Вам необходимо получить ответ на ваш вопрос в кратчайшие сроки - пожалуйста, позвоните в ближайший к Вам региональный офис D-Link.
faq обучение настройка
Текущее время: Пн июл 28, 2025 09:50

Сообщения без ответов | Активные темы


Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  Страница 2 из 4
  [ Сообщений: 46 ]  На страницу Пред.  1, 2, 3, 4  След.
  Предыдущая тема | Следующая тема 
Автор Сообщение
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 12:30 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
Vladimir22 писал(а):
а еще на клиенте PPTP в свойствах пользователя укажите удаленную сеть .( что то там типа "сеть за пользователем ")

Изображение
тут?
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 12:40 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
сорри - на сервере это делается ... на самом логине...

а на клиенте заверните маршрутами в туннель те сети которые вам необходимо .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 14:22 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
Vladimir22 писал(а):
сорри - на сервере это делается ... на самом логине...

а на клиенте заверните маршрутами в туннель те сети которые вам необходимо .


DFL-800
Изображение

DFL-860E
Изображение

с DFL-800 я могу завернуть маршрут в туннель в сеть клиента PPTP?
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 14:40 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Изображение

как то вот тут :-)

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
alex63
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 14:59 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Vladimir22 писал(а):
вот проверял третьего дня . и сегодня тоже - не возвращается .... при нате - да - не вопрос Allow - Неа :-)

User Manual DFL-260E/860E/1660/2560/2560G NetDefendOS Version 2.40.03 писал(а):
Bi-directional Connections
A common mistake when setting up IP Rules is to define two rules, one rule for traffic in one
direction and another rule for traffic coming back in the other direction. In fact nearly all IP Rules
types allow bi-directional traffic flow once the initial connection is set up. The Source Network
and Source Interface in the rule means the source of the initial connection request. If a connection
is permitted and then becomes established, traffic can flow in either direction over it.
The exception to this bi-directional flow is FwdFast rules. If the FwdFast action is used, the rule
will not allow traffic to flow from the destination back to the source. If bi-directional flow is
required then two FwdFast rules are needed, one for either direction. This is also the case if a
FwdFast rule is used with a SAT rule.

Не знаю, что Вы там проверяли, но у меня почему-то работает строго по мануалу :)
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 15:21 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
Vladimir22 писал(а):
Изображение

как то вот тут :-)

т.е. в параметре "Сети за пользователем" я должен выставить локальную сеть DFL-800?
Изображение

Вопрос: пользователи сети DFL-800 будут видеть сеть DFL-860E?
Вернуться наверх
 Профиль  
 
alex63
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 15:44 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Shatsky писал(а):
Через альтернативную таблицу идет резервный интернет с динамическим ip, по этой причине подключение через PPTP, когда работает основной интернет на DFL860E, туннель создается через IPSEC

Ужас-ужас (Ужас №1. Это по какой мурзилке так настроена маршрутизация? Ужас №2. IPSEC+PPTP)
А на другом конце один канал?
Shatsky писал(а):
pptp_ippolls не входит в диапазон lan.

Тогда не будет работать, в соответствии с правилом.
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 16:52 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
alex63 писал(а):
Shatsky писал(а):
Через альтернативную таблицу идет резервный интернет с динамическим ip, по этой причине подключение через PPTP, когда работает основной интернет на DFL860E, туннель создается через IPSEC

Ужас-ужас (Ужас №1. Это по какой мурзилке так настроена маршрутизация? Ужас №2. IPSEC+PPTP)
А на другом конце один канал?
Shatsky писал(а):
pptp_ippolls не входит в диапазон lan.

Тогда не будет работать, в соответствии с правилом.


маршрутизацию настраивал по этой инструкции
http://dlink.ru/ru/faq/85/576.html

на другом конце два канала
по основному туннель создается через IPSEC надо сделать чтобы при подключение резервного канала подключался PPTP (по сколько ip динамический IPSEC не получается подключить)
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 17:09 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Shatsky писал(а):
(по сколько ip динамический IPSEC не получается подключить

DYNDNS Вам в помощь

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
alex63
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 21:16 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Shatsky писал(а):
маршрутизацию настраивал по этой инструкции
http://dlink.ru/ru/faq/85/576.html

Инструкция эта сама не идеальна, но Вы еще добавили путаницы. Там в основной таблице мониторинг, у Вас его нет. Там два типа трафика, для второго типа (ftp) wan2 настроен как основной, а у Вас? И я так и видел правил маршрутизации (не сводки, а где какая таблица задействована).
Вернуться наверх
 Профиль  
 
Vladimir22
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Вт ноя 19, 2013 21:25 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
Shatsky писал(а):
Vladimir22 писал(а):
Изображение

как то вот тут :-)

т.е. в параметре "Сети за пользователем" я должен выставить локальную сеть DFL-800?
Изображение

Вопрос: пользователи сети DFL-800 будут видеть сеть DFL-860E?


а разве за пользователем у вас лежит LanNet ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Ср ноя 20, 2013 15:59 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
Vladimir22 писал(а):
Shatsky писал(а):
Vladimir22 писал(а):
Изображение

как то вот тут :-)

т.е. в параметре "Сети за пользователем" я должен выставить локальную сеть DFL-800?
Изображение

Вопрос: пользователи сети DFL-800 будут видеть сеть DFL-860E?


а разве за пользователем у вас лежит LanNet ?


раньше был выставлен параметр pptp_ippools - 192.168.100.1, поменял на lannet =) lannet (dfl800) - 192.168.0.0/24, уже путаница в голове.
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Ср ноя 20, 2013 16:00 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
alex63 писал(а):
Shatsky писал(а):
маршрутизацию настраивал по этой инструкции
http://dlink.ru/ru/faq/85/576.html

Инструкция эта сама не идеальна, но Вы еще добавили путаницы. Там в основной таблице мониторинг, у Вас его нет. Там два типа трафика, для второго типа (ftp) wan2 настроен как основной, а у Вас? И я так и видел правил маршрутизации (не сводки, а где какая таблица задействована).


иногда приходится при рабочем основном канале пускать некоторых пользователей через резервный
Вернуться наверх
 Профиль  
 
alex63
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Ср ноя 20, 2013 16:20 
Не в сети

Зарегистрирован: Ср апр 27, 2011 08:21
Сообщений: 786
Идея в порядке эксперимента, не проверялась. Провайдер выдает динамические ip из некоторого пула. Что если этот пул указать в remote endpoint второго IPSEC туннеля, ну и в маршруте, разумеется.

Это, как и DynDNS, для случая, когда адрес динамический, но "белый". У Вас какой?
Вернуться наверх
 Профиль  
 
Shatsky
 Заголовок сообщения: Re: DFL и трафик через PPTP
СообщениеДобавлено: Чт ноя 21, 2013 10:43 
Не в сети

Зарегистрирован: Вт июл 28, 2009 14:37
Сообщений: 83
alex63 писал(а):
Идея в порядке эксперимента, не проверялась. Провайдер выдает динамические ip из некоторого пула. Что если этот пул указать в remote endpoint второго IPSEC туннеля, ну и в маршруте, разумеется.

Это, как и DynDNS, для случая, когда адрес динамический, но "белый". У Вас какой?

Провайдер Мегафон выдает белый ip.

Хотелось бы разобраться с PPTP подключением, интересует возможность пускать трафик из сети DFL-800 (PPTP-Сервер) в сеть DFL-860E (PPTP-клиент). Это возможно?
Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  Страница 2 из 4
  [ Сообщений: 46 ]  На страницу Пред.  1, 2, 3, 4  След.

Список форумов » Маршрутизаторы и Firewall

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 220

Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB