faq обучение настройка
Текущее время: Вс июн 15, 2025 01:50

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 11 ] 
Автор Сообщение
 Заголовок сообщения: ipsec на dir-2150
СообщениеДобавлено: Пт июл 26, 2024 11:33 
Не в сети

Зарегистрирован: Пт июл 26, 2024 11:25
Сообщений: 3
Добрый день. прошу помощи настройки VPN на dir-2150.
на скрине данные которые есть от VPN (adguard) и скрин настроек роутера. что куда соотнести?
заранее спасибо

имя пользователя
пароль
ip адрес
ID сервера
сертификат


Вложения:
dlink.jpg
dlink.jpg [ 222.8 KiB | Просмотров: 8627 ]
данные.jpg
данные.jpg [ 181.24 KiB | Просмотров: 8627 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Пт июл 26, 2024 11:56 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт июн 06, 2017 07:00
Сообщений: 279
День добрый. Такой функционал не реализован на маршрутизаторах d-link.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Пт июл 26, 2024 11:59 
Не в сети

Зарегистрирован: Пт июл 26, 2024 11:25
Сообщений: 3
Oleg Mozgunov писал(а):
День добрый. Такой функционал не реализован на маршрутизаторах d-link.


поясните пожалуйста какой функционал?
на скрине же ipsec.


Вложения:
2024-07-26_13-58-10.jpg
2024-07-26_13-58-10.jpg [ 267.92 KiB | Просмотров: 8621 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Пт июл 26, 2024 12:03 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт июн 06, 2017 07:00
Сообщений: 279
p13310 писал(а):
поясните пожалуйста какой функционал?
на скрине же ipsec.


В настройках ipces на роутерах d-link не реализована возможность подключения по логину и паролю и загрузка сертификатов.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Пт июл 26, 2024 12:04 
Не в сети

Зарегистрирован: Пт июл 26, 2024 11:25
Сообщений: 3
ясно спасибо


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Вт авг 06, 2024 00:39 
Не в сети

Зарегистрирован: Пн авг 05, 2024 23:58
Сообщений: 2
Oleg Mozgunov писал(а):
p13310 писал(а):
поясните пожалуйста какой функционал?
на скрине же ipsec.


В настройках ipces на роутерах d-link не реализована возможность подключения по логину и паролю и загрузка сертификатов.


Добрый день. Хочу всё таки уточнить данный вопрос переформулировав его. Моя проблема похожа. Есть приобретённый VPN сервис на котором есть все возможные протоколы подключения. Но нас интересует именно IPsec.

В настройках Wi-FI роутера (в моём случае это DIR-843), в разделе WAN существует соединение PPPoE отвечающее за доступ в глобальную сеть и L2TP over IPsec за доступ к VPN сервису, к слову это единственный рабочий вариант подключения к VPN сервису по лог\пасс + PSK key. А теперь внимание вопрос! Как перенаправить трафик созданного подключения IPsec на устройства в локальной сети этого роутера? У меня видимо либо не хватает навыков настройки маршрутизации, либо это реально никак не сделать. Всю голову уже сломал... В таблице маршрутизации всё очень красиво и устройства локальной сети прекрасно видят VPN.



Вложения:
2024-07-19_15-56-04.jpg
2024-07-19_15-56-04.jpg [ 156.44 KiB | Просмотров: 8427 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Вт авг 06, 2024 09:43 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Чт окт 26, 2017 10:49
Сообщений: 454
Добрый день.

Есть 2 варианта:

1. Создать статический маршрут вида:
0.0.0.0/0 via <шлюз L2tpoverIPsec> dev <интерфейс L2TpoverIPsec>

Сам маршрут помещаем в таблицу group_1.
Найти это можно на странице "Дополнительно->Маршрутизация". Подробней можно ознакомиться в руководстве пользователя https://ftp.dlink.ru/pub/Router/DIR-843 ... .23_RU.pdf (стр. 215).

2. Само соединение L2TpoverIPsec пересоздать подругому. Т.е. после того как все пропишите (логин/пароль/PSK key), примените настройки, далее в новом появившемся окне потребуется установить переключатели в положение "к сети Интернет" и выбрать созданное существующее соединение IPoE (т.е. у вас на скриншоте присутствовал "Динамический IPv4"). После применения настроек весь трафик, идущий с LAN клиентов будет перенаправлен целиком в L2TPoverIPsec туннель.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Вт авг 06, 2024 18:29 
Не в сети

Зарегистрирован: Пн авг 05, 2024 23:58
Сообщений: 2
Sergey Goverdovsky писал(а):
Добрый день.

Есть 2 варианта:

1. Создать статический маршрут вида:
0.0.0.0/0 via <шлюз L2tpoverIPsec> dev <интерфейс L2TpoverIPsec>

Сам маршрут помещаем в таблицу group_1.
Найти это можно на странице "Дополнительно->Маршрутизация". Подробней можно ознакомиться в руководстве пользователя https://ftp.dlink.ru/pub/Router/DIR-843 ... .23_RU.pdf (стр. 215).

2. Само соединение L2TpoverIPsec пересоздать подругому. Т.е. после того как все пропишите (логин/пароль/PSK key), примените настройки, далее в новом появившемся окне потребуется установить переключатели в положение "к сети Интернет" и выбрать созданное существующее соединение IPoE (т.е. у вас на скриншоте присутствовал "Динамический IPv4"). После применения настроек весь трафик, идущий с LAN клиентов будет перенаправлен целиком в L2TPoverIPsec туннель.


Спасибо Вам большое, всё разжевали!!! Я знал, что дело в маршрутах, но как прописать правильно, не мог сообразить. В итоге самым подходящим вариантом вижу настройку статического маршрута, который можно включать когда надо и выключать. Всё в итоге заработало и залетало. Ребёнок доволен, смотрит мультики на телевизоре через YouTube в 4К. Спасибо ещё раз.

P.S. Получается, что в итоге эти прошивки и эти роутеры могут спокойно работать по созданному соединению L2TpoverIPsec с авторизацией, при прописанном маршруте без создания туннеля. Всем Мир!


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Чт сен 19, 2024 11:44 
Не в сети

Зарегистрирован: Чт сен 19, 2024 11:26
Сообщений: 2
Здравствуйте, я использую L2TP oevr IPSec vpn, но при создании такого соединения нет возможности настройки времени жизни ключей авторизации. Повторная авторизация проходит 1 фаза каждые 3 часа, а вторая каждый час. Хотя если создавать вручную ipsec то там есть такие настройки. Соединение таким образом разрывается каждый час а то и чаще и пропадает на пару минут, что крайне неудобно. Возможно есть другие способы настройки этих параметров, например через SSh ? На сервере время жизни ключей установлено 24ч.


Вложения:
332.png
332.png [ 43.94 KiB | Просмотров: 7645 ]
700.png
700.png [ 18.56 KiB | Просмотров: 7645 ]
Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Пн сен 23, 2024 12:10 
Не в сети

Зарегистрирован: Чт сен 19, 2024 11:26
Сообщений: 2
сабрина писал(а):
Чтобы настроить VPN на маршрутизаторе DIR-2150, вам потребуется ввести информацию о VPN-сервере, имя пользователя и пароль, а также, возможно, сертификат. Retro Bowl College

Да ладно !?
тут какой-то бот на форуме отвечает ?

Уважаемые сотрудники Д линк, ответьте мне хоть что-нибудь. Да/нет/незнаю


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: ipsec на dir-2150
СообщениеДобавлено: Вт сен 24, 2024 09:11 
Не в сети
Сотрудник D-LINK
Сотрудник D-LINK

Зарегистрирован: Вт июн 06, 2017 07:00
Сообщений: 279
Здравствуйте.

Для более оперативного решения вашего вопроса, направьте обращение с подробным описанием проблемы на электронный адрес router@dlink.ru

fierce писал(а):
Уважаемые сотрудники Д линк, ответьте мне хоть что-нибудь. Да/нет/незнаю


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 11 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 270


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB