Добродень!
Доводилось ли кому-нибудь настраивать провайдера АИСТ на DFL-260E? Поделитесь, плиз, рецептом. Что-то весь день проколупался - и никак. На DIR-300 всё работает, а на DFL не поднимается.
Вот, к примеру, на DIR-ке есть параметр "имя сервера" - server.avtograd.ru, а на DFL, как я понял, это "remote endpoint", но в неё можно только IP-адрес записать, а их там 15 штук на этот server.avtograd.ru. Где-то видел рецепт вот такого написания dns:server.avtograd.ru, но при сохранении конфигурации ругается на некорректный endpoint.
На DIR вот такие настройки:
------------
Соединение: PPTP
имя
пароль
Имя сервера: server.avtograd.ru
------------
При подключении он получает:
IP: 10.243.129.43
M: 255.255.255.192
GW: 10.243.129.1
DNS-ы и отдельно IP-адрес Интернет (статический белый)
------------
И ещё в маршрутизации добавлен маршрут:
IP: 10.0.0.0
M: 255.0.0.0
GW: 10.243.129.1
------------

Подскажите, плиз, как такое скормить DFL-ке правильно?

dns:server.avtograd.ru можно применять. Только в system-dns надо указать серверы, которые верно разрезолвят эту запись. И будут доступны на момент установки соединения.

И я уже точно не помню, возможно, прошивка должна быть не древняя.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прошивку последнюю сразу накатил. Ещё смутило, что в предыдущем устройстве было соединение PPTP-Russia, а в DFL есть только PPTP.

в DFL понятия PPTP-Russia , отсутсвует как класс . там все делается маршрутами и правилами .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Запытал провайдера. В общем можно поставить в endpoint dns:server.avtograd.ru, как выше советовали и заранее прописать сервера DNS 81.28.160.1 и 81.28.160.111, чтоб он это зарезолвил перед авторизацией.
А достаточно ли будет сбросить на дефолтные настройки, прописать всё это дело через мастер настроек и потом руками добавить 2 DNS? Маршрут автоматом появиться, или нужно и маршрут прописывать?

О каком маршруте речь?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да вон в предыдущем роутере был такой маршрут прописан:
IP: 10.0.0.0
M: 255.0.0.0
GW: 10.243.129.1

Мне-то главное чтоб интернет заработал - пофиг на внутренние сети. Вообще не нужны они там.

Этот маршрут лучше прописать. Так будет просто правильней.

Вам же надо точно понимать, настроить и проверить какими DNS серверами на DFL вы будете пользоваться для разрешения имени PPTP сервера. Вот до них, возможно, тоже понадобится маршрут.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

теоертически !
надо
1 иметь маршрут до PPTP сервера ( его адресс надо выяснить подключив комп напрямую и сделав пинг до него )
2. маршруты до DNS серверов локальной сети ( если они не предадлежать серым сетям провайдера )
3. потом все пойдет как по написаной , интерфейс PPTP и NAT на него .
4 по желанию маршрут и правила в локалку провайдера , если там есть что интересное
5 телевиденье - совсем другая песня .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Попробовал Wizard-ом ещё раз с нуля внести параметры - не вышло. Провайдер посоветовал вместо server.avtograd.ru прописать 192.168.0.8

С ноута напрямую всё норм подключился. По DHCP получил:
IP: 10.243.129.18
M: 255.255.255.198
GW: 10.243.129.1
DNS: 62.106.124.111
DNS: 62.106.124.1
И при подключении по PPTP получил:
IP: 213.178.59.85
M: 255.255.255.255
DNS: 62.106.124.111

А через DFL вот какая ситуация:

А ещё, если в Remote endpoint прописать: "dns:server.avtograd.ru", то при сохранении конфигурации вылетает ошибка:
Error E3521/IFACES in "wan.L2TPClient", property "RemoteEndpoint":
- Missing remote endpoint for wan

Attempting to use previous set of configuration data...
License file successfully loaded.

ну так пропишите маршрут до сети 192.168.0.0/24
через WAN GW . насколько я вижу сети разного класса поэтому тут вся и загвостка .

мне кажется я этот момент осветил первым пуктом и выделил красным !!!!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Прошу прощения за нубский вопрос, но лучше уточню, чтоб третью ночь напрасно не провести. WAN GW это ж 10.243.129.1? А разве может быть GW 10.243.129.1 для сети 192.168.0.0/24?

Судя по всему, надо создать группу, включающую 62.106.124.111, 62.106.124.1, 192.168.0.0/24, 10.0.0.0/8
И создать маршрут до нее через wan порт (физический) и шлюз 10.243.129.1
Только проверьте что они доступны через этот маршрут - попингуйте с DFL без поднятого PPTP клиента или потрассируйте с клиентского компа.

И еще я ненавижу мастера DFL, который пудрит мозги, переименовывая wan в wan_phyz и PPTP интерфейс в wan. Поэтому я такие вещи создаю ручками.

И еще было бы неплохо прошить свежую прошивку for WW, независимо от текущей задачи

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а еще было бы хорошо почитать про сети , как и что они ... что бы не задавать нубстких вопросов

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку