faq обучение настройка
Текущее время: Пн июл 21, 2025 05:44

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2
Автор Сообщение
СообщениеДобавлено: Ср авг 05, 2015 17:17 
Не в сети

Зарегистрирован: Пт июл 31, 2015 15:57
Сообщений: 16
Да это интерфейс тунеля вот его скриншот

Хорошо бы знать как ПРАВИЛЬНО прописать правила на DSR-250N


Вложения:
interfaces.PNG
interfaces.PNG [ 78.57 KiB | Просмотров: 2725 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 05, 2015 17:23 
Не в сети

Зарегистрирован: Пт июл 31, 2015 15:57
Сообщений: 16
Вот скриншот правила DSR-250N непонятно как там указать направление тунеля, там есть только такие значения:
- secure (LAN)
- secure (VLAN)
- insecure (WAN)
- DMZ


Вложения:
Снимок.PNG
Снимок.PNG [ 42.52 KiB | Просмотров: 2724 ]
Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 05, 2015 19:39 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
А почему "IKE Algorithms" и "IPsec Algorithms" на DFL'ке разные? И чем не устраивает "IKE Algorithms = Standard" и "IPsec Algorithms = Standard"

Standard = DES, MD5, SHA1

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 05, 2015 19:43 
Не в сети

Зарегистрирован: Пт июл 31, 2015 15:57
Сообщений: 16
DFL не позволяет выбрать одинаковые.
Но внутри каждого правила = DES, MD5, SHA1


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 05, 2015 20:46 
Не в сети

Зарегистрирован: Пт июл 20, 2007 19:07
Сообщений: 8629
Откуда: Москва
ligatr писал(а):
DFL не позволяет выбрать одинаковые.
Ответ неверный.


Изображение

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Чт авг 06, 2015 17:58 
Не в сети

Зарегистрирован: Пт июл 31, 2015 15:57
Сообщений: 16
Добился пингов с DFL-210 на локальный адрес DSR-250N в обратную сторону пока пинг не идет.
Не идет также пинг из локальной сети за DFL-210 в сторону DSR-250N и обратно.
Мне кажется что проблема в роутинге и/или правилах фаервола.
Поделитесь пожалуйста примерами настроек на стороне DSR-250N


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 12, 2015 22:37 
Не в сети

Зарегистрирован: Пт сен 18, 2009 13:01
Сообщений: 13
Добрый вечер!
Была похожая проблема, только у меня с одной стороны dfl800, а с другой dsr-250 - не пинговалась сеть со стороны dsr. Прошивки русские.
Мне помог пример отсюда http://www.dlink.ua/IPSec_DFL_DSR и на DSR создал правило
Изображение


Вернуться наверх
 Профиль  
 
СообщениеДобавлено: Ср авг 12, 2015 23:15 
Не в сети

Зарегистрирован: Пт июл 31, 2015 15:57
Сообщений: 16
У меня есть такое правило, но пинги все равное не идут.
Зато все остальное работает, в том числе и VoIP


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 23 ]  На страницу Пред.  1, 2

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot] и гости: 262


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
cron
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB