Имею два DFL-260E, установлены, работают. Прошивка 2.40.04.08-21460 Jun 4 2013.

С одним есть такая странность: при попытке подключиться для удаленного управления по https на внешний адрес пароль не принимается (выдает "Wrong username or password"). Если подключиться по PPTP и потом подключаться по http/https на внутренний адрес DFL, подключение нормально проходит с теми же логином и паролем.

На втором устройстве все работает нормально.

Настройки первого (на котором не получается управлять на внешнем адресе):




В чем может быть дело?
Настройки второго (работающего) DFL различаются несущественно, главным образом, тем, что не использована группа интерфейсов, а написаны две строки для каждого интерфейса, входящего в группу. Но ведь и правило-то это не работает при подключении на внешний адрес, работает следующее.

Проверил. Заменил правило с группой интерфейсов на два. Не помогло.

Я думаю, что причина не в тех настройках, которые я привел, а где-то еще. Где?

а с тем же паролем логином с LAN пускает !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я бы сказал, так не бывает )

1. Попробуйте с другого компа/браузера
2. попробойте сделать внешний доступ для всех сетей по обоим протоколам http/https

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1. C Lan не пробовал, пробовал из PPTP туннеля - пускало
2. Другой браузер пробовал - не помогает.
3. С того же компа в другой DFL пускает
4. http изначально был включен, не пускало.

Однако я перепроверю все еще раз, только позднее: сейчас там идут работы, все выключено.

PS. Вообще, какие там вчера чудеса были! Я даже рассказывать не буду - не поверите (( Но причина была, скорее всего, не в DFL, а в конфигурации сети вокруг него.

а вот это совсем странно
PPTP туннель , не принадлежит кому то из сетей !?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

PPTP туннель есть отдельный интерфейс, хотя адресация там та же, что в сети LAN. Однако при разрешении удаленного управления из туннеля надо, чтобы администрирование было разрешено именно с этого интерфейса, разрешения для интерфейса lan недостаточно.

Конечно, если прописывать разрешение управления без указания интерфейса, только диапазон адресов, то отдельно прописывать PPTP, видимо, не придется.

Все, загадка разрешилась ))
Для этого подключения Firefox по каким-то своим соображениям менял первую букву в логине на заглавную. Точнее, у него в пользователях был Admin и admin (в сохраненных паролях), и он категорически выбирал первого, даже если я набирал логин с маленькой буквы, и даже если из предложенного им списка я выбирал второго. Вероятно, это глюк Firefox'а. Раз уж он их различает, должен различать везде.

Поскольку во многих случаях в логине регистр букв игнорируется, это не привлекло моего внимания ))

Естественно, пользователь Admin был сохранен только для внешнего адреса данного конкретного DFL, но не был сохранен для его внутреннего адреса и для другого DFL.

тогда смена браузера должна была помочь

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, это так.
Однако иногда бывают и совпадения. Вероятно, с другим браузером проблемы были по какой-то другой причине.
Я пробовал его недолго и не очень прилежно. Ну я ж сказал, что буду все перепроверять. Собственно, я проверил - все работало. Но это уже после того, как нашел причину.