faq обучение настройка
Текущее время: Сб июл 19, 2025 16:13

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 9 ] 
Автор Сообщение
 Заголовок сообщения: Смена 210 на 260Е
СообщениеДобавлено: Ср окт 29, 2014 10:07 
Не в сети

Зарегистрирован: Ср июл 30, 2008 16:49
Сообщений: 10
Добрый день!

Решил заменить dfl 210 на 260Е. Можно ли это сделать с минимальными затратами на повторную конфигурацию устройства? Я пробовал в блокноте менять конфиг, слитый с 260Е, но при попытке restore он ругается "Configuration upload failed". То ли с кодировкой что-то (открываю в ANSI), то ли так в принципе невозможно.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Ср окт 29, 2014 10:22 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
danilovav писал(а):
Не совсем простой процесс, но вполне возможный

1. В идеале, переносить надо на устройства с одинаковым/бОльшим количеством интерфейсов
Прошивки очень рекомендуется иметь одинаковые (последние)

На устройстве-источнике, удалите или включите _все_ отключенные элементы
В противном случае, делать будет сложнее

На устройстве-приемнике не должно быть никаких правил (IP rules, routing rules, pipe rules, etc..)

2. Выгружаем скрипт с устройства-источника
Для переноса понадобится текстовый конфиг - скрипт
Для его формирования в System > Remote management добавьте (если нет) SSH remote management
Чтобы скачивать файлы, вам понадобится утилиты putty.exe и pscp.exe из комплекта PuTTY

Залогиньтесь на устройство через SSH при помощи putty
Выполните команду SSH
Код:
script -create -name=config.txt

Далее, виндовой командой
Код:
pscp.exe -pw adminpassword admin@192.168.1.1:script/script.txt C:\script.txt
вы скачиваете полученный файл себе
Чтобы удалить скрипт из памяти DFL, выполните в SSH
Код:
script -remove -name=config.txt


3. Загружаем скрипт на устройство-приемник
Тут возможно два варианта
а) той же pscp.exe вы загружаете конфиг на устройство и потом выполняете его при помощи script -execute -name=...
б) По одной-две-десять строк копируйте и вставляйте в SSH (PuTTY) - если что-то пойдет не так, сразу увидите
Мой опыт показывает, что лучше делать второй вариант, ибо чаще всего новый девайс другой/не идеально чистый
Чтобы активировать настройки в SSH, выполните activate и после применения (вы увидите) - commit

Ньюансы
- не забываем о включении/удалении всех отключенных элементов
- устройство-приемник должно быть нулевым - иначе все правила у вас поедут или не создадутся вообще. Если такое имеет место быть, то выполняйте cc с руками найденным названием/кодом и потом add c элементами
- группировка на данный момент НЕ сохраняется


Залить обратно в DFL-210 и снять командой script в виде текста.
Скачать конфиг поможет вот такой скрипт


Код:
@echo off

set PUTTY="C:\Program Files\PuTTY"

set ADDRESS=192.168.1.1
set USER=admin
set PASS=admin
set LOCAL=script.txt

set SCRIPT=%RANDOM%.txt

%PUTTY%\plink.exe -ssh -pw %PASS% %USER%@%ADDRESS% "script -create -name=%SCRIPT%"
%PUTTY%\pscp.exe -pw %PASS% %USER%@%ADDRESS%:script/%SCRIPT% %LOCAL%
%PUTTY%\plink.exe -ssh -pw %PASS% %USER%@%ADDRESS% "script -remove -name=%SCRIPT%"


Результат заливается в новый DFL копипастом в консоль.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Ср окт 29, 2014 11:09 
Не в сети

Зарегистрирован: Ср июл 30, 2008 16:49
Сообщений: 10
спасибо, попробую


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 08:32 
Не в сети

Зарегистрирован: Ср июл 30, 2008 16:49
Сообщений: 10
после этой команды pscp -pw password admin@xxx.xxx.xxx.xxx:script/config.txt c:\config.txt получаю ошибку

config.txt | 20 kB | 20.3 kB/s | ETA: 00:00:00 | 100%
Fatal: Received unexpected end-of-file from server

Значит ли это, что конфиг сформировался на 100% или всё-таки недокопировался с ошибкой?

config.txt последние строки в нём:

set ServiceTCPUDP wcf DestinationPorts=9998 Comments="Web Content Filtering"
set ServiceTCPUDP wins Type=TCPUDP DestinationPorts=1512 Comments="Windows Internet Naming Service"
set TCPSettings TCPSequenceNumbers=ValidateSilent


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 08:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
не досоздался . освободите память в DFL и попробуйте снова

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 14:47 
Не в сети

Зарегистрирован: Ср июл 30, 2008 16:49
Сообщений: 10
Vladimir22 писал(а):
не досоздался . освободите память в DFL и попробуйте снова

а подробнее, куда тыкать? Устроство малонагруженное:

CPU Load: 1%
RAM: 36 / 128 MB
Connections: 138 / 10000
IPsec: 1 / 100
PPP: 0 / 100
VLAN: 0 / 8
Rules: 14 / 500


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 14:54 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
в небо

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 15:13 
Не в сети

Зарегистрирован: Ср июл 30, 2008 16:49
Сообщений: 10
Vladimir22 писал(а):
в небо


Я тыкал в небо, колесо пинал, пробовал pscp c разными ключами, с тем же результатом. Может, есть ещё какие-то варианты, кроме английского юмора?)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Смена 210 на 260Е
СообщениеДобавлено: Пт дек 05, 2014 16:59 
Не в сети

Зарегистрирован: Вт фев 26, 2008 19:07
Сообщений: 9130
Откуда: Москва
попробуйте посмотреть в руководстве Cli какие махинации можно делать с памятью в устройстве .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 9 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 420


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB