Мы приобрели Межсетевой экран DLink DFL-260E. Хотим настроить управление трафиком для обеспечения гарантированного качества обслуживания. Обновили прошивку до версии 2.27.06. Выполнили все шаги по статьи http://www.dlink.ru/ru/faq/85/758.html и дополнительно настроили еще DHCP сервер и настроили DNS relay. DHCP работает нормально. Проблема в том что из lan не пингуется wan, ну и соответственно все что за шлюзом. Nat настроен между lan и wan на все сервисы.

Подскажите на что обратить внимание.

Проблема только в пинге?

Покажите все ваши IP правила

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

сделать соответсвующие правила пинга .
для эксперемента я рекомендую
nat any/all-nets any/all-nets ping-outgoing ( ну или как то так )
и правило на самый верх .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Проблема не только в пинге.
IP Rules

http://s018.radikal.ru/i515/1403/2d/f8bca398e807.jpg
http://s020.radikal.ru/i718/1403/ad/8304a506835d.jpg

Ну видимо, остальные не так важны, поскольку не упомянуты. Для пинга вам рекомендацию дали.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Как раз таки остальное наиболее важно, а для пина я не понимаю какое правило еще нужно создать, ни одно правило из этих не подходит?
http://s017.radikal.ru/i429/1403/88/81e5454a422c.jpg
http://s019.radikal.ru/i601/1403/8d/0e6f0c40816f.jpg
http://s47.radikal.ru/i115/1403/1e/ce66d63586c8.jpg
http://s019.radikal.ru/i623/1403/f5/04feb19743ca.jpg

Мне важно на строить управление трафиком для обеспечения гарантированного качества обслуживания. А я пока не могу настроить передачу пакетов c lan на wan или обратно. Пинг я выбрал как средство тестирования, telnet на 53 порт dns сервера который за шлюзом тоже не доступен.

Фактически, как я понимаю, вы не можете добиться доступа в инет через DFL.

Тогда лучше начать с начала следуя этим рекомендациям

viewtopic.php?f=3&t=110340

1 шлюз из внутренней сети пингуется?
2 что-то дальше шлюза из внутр. сети доступно?
3 что-то в инете с самого DFL пингуется?

Все эти вопросы напрашиваются. И вы могли бы сами догадаться их осветить без напоминания. Задачу надо освещать четко и полно.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Так точно.


Посмотрю спасибо за наводку.


lan dfl 192.168.0.1 он же шлюз для компьютеров внутренней сети, если это то что вы имеете ввиду, то да пингуется, если это шлюз который у интерфейса wan то нет не пингуется, и сам wan ip не пингуется из внутренней сети.
Или вы намекаете что на lan интерфейсе на DFL нужно тоже указать шлюз? Тогда какой шлюз указать на lan (lan смотрит во внутреннюю сеть)интерфейсе? Догадываюсь что ip wan, но попробовать сейчас не могу, через минут 30 - 40смогу.


Из внутренней сети нет, я написал это еще в первом посте.


Не пробовал, потому что не догадался, спасибо за наводку попробую.



Я думал что написать в первой теме, и тоже подумал что надо бы выложить все параметры, но подумал что ответ лежит где-то на поверхности.

1 покажите еще status - routes

2 для начала добейтесь, чтобы у вас хотя бы шлюз провайдера пинговался с DFL

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Напишу минут через 10



Пингуется.

Если
wan ip 192.168.0.103
wan masc 192.168.0.0/24
wan gw 192.168.0.1
lan ip 192.168.10.1
lan masc 192.168.10.0/24
все нормально работает

status - route
http://i069.radikal.ru/1403/2d/cbbb28026daa.jpg

Если
wan ip 188.130.253.2
wan masc 188.130.253.0/30
wan gw 188.130.253.1
lan ip 192.168.10.1
lan masc 192.168.10.0/24

то внутреняя сеть не видит wan и далее
status route
http://s006.radikal.ru/i214/1403/fe/183a8c8910cc.jpg

Опытным путем было установлено.
Компьютер с адресом 188.130.253.1 и маской 255.255.255.252 подключенный к wan порту dfl не пингует dfl wan ip 188.130.253.2 и маской 188.130.253.0/30
А dfl адрес 188.130.253.1 пингует.

правильно , у вас в правилах нет разрешения на пинг WAN порта

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я не очень понимаю, чего вы хотите от нас то? У вас сетевый реквизиты выданы определенные. Зачем пробовать другие, не имеющие отношения к делу?

У вас простейший случай - статическое или динамическое подключение на WAN порту. все должно работать после установки через мастер первоначальной настройки.

Вы пробовали с этими реквизитами подключаться через обычный комп? если все работало, то и настраивайте с ними же на DFL.

И еще раз: выражайте ваши мысли, желания и проблемы так, чтобы они были понятны без наводящих вопросов 90% посетителей этого форума. То есть четко и полно. А то у меня уже есть мысли махнуть на эту тему рукой.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да так и есть, уже догадался.