Помощь в настройке

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
191011...

Помощь в настройке

Эта ветка закрыта для дальнейших ответов. Вы можете создать новую тему, чтобы поделиться своими идеями или задать вопросы.
168 Ответить
Re: Помощь в настройке
2013-03-01 08:54:56
1. Hardware версия устройства TL-ER6120 v1.0
2. Версия прошивки 1.0.2 Build 20120719 Rel.42888
3. Ваша страна Россия
4. Название провайдера Несколько
5. Тип подключения статический IP
6. Скорость по тарифу Несколько

Дано: сабжевое устройство, два канала, PPTP vpn client до центрального офиса.
Два внешних WAN настроены под резервирование канала, при падении первого начинает работать второй.
Проблема в том, что соединение PPTP привязывается к конкретному WAN. Соответственно при падении первого канала инет работает по второму WAN, но впн не переподнимается, т.к. привязан к первому WAN.
Как порекомендуете бороться с неприятностью?
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-02 07:40:55
[quote="kopt"]1. TL-ER6120 v1.0
2. 1.0.0 Build 20111114 Rel.52682
3. Россия
4. INSYS
5. Static IP
6. 30mbit

Есть два офиса, в каждом по TL-ER6120 v1.0. Настроен VPN IPsec тонель Lan1 (192.168.1.0) <-> Lan2 (192.168.2.0).
List of IPsec SA
No. Name SPI Direction Tunnel Data Flow Protocol AHAuthESPAuth ESP Encr
1 realsb 1894320047 in **.***.***.171<-**.***.***.170 192.168.2.0/24<-192.168.1.0/24 ESP --- MD5 3DES
2 realsb 428353198 out **.***.***.171->**.***.***.170 192.168.2.0/24->192.168.1.0/24 ESP --- MD5 3DES

Пинги и обращения по ip-адресу в связанную подсеть проходят нормально, по имени компьютера - не удается обнаружить узел. В сетевом окружении нет компьютеров из связанной подсети.
Подскажите пожалуйста, какие настройки необходимы для прохождения пакетов NetBIOS?[/quote]
Пока вышел из положения установкой Включить NetBIOS по TCP/IP и прописыванием ip-адресов связаной подсети в закладке WINS в свойствах сетевого адаптера компьютера. Обращение по имени пошло. Но вот в сетевом окружении не появляются.
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-06 01:15:24
1. Hardware версия устройства TL-ER6120 v1.0
2. Версия прошивки 1.0.2 Build 20120719 Rel.42888
3. Ваша страна Россия
4. Название провайдера Ростелеком
5. Тип подключения PPPOE
6. Скорость по тарифу 5 mbit.

Вопрос к разработчикам: будет ли добавлена установка параметра WINS в DHCP LAN?
А то как-то столкнулся с данной проблемой при замене маршрутизатора(предыдущий имел возможность установки параметра WINS).
Теперь необходимо решить вопрос перемещать ли сервис DHCP с данного железа.
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-11 07:05:32
В смысле форум никто не читает?
Ответы не предусмотрены?
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-11 20:51:46
1. Hardware версия устройства TL-ER6120 v1.0
2. Версия прошивки 1.0.2 Build 20120719 Rel.42888
3. Ваша страна Россия
4. Название провайдера Ростелеком
5. Тип подключения PPPOE
6. Скорость по тарифу 5 mbit.

Вопрос к разработчикам: будет ли добавлен доступ к iptable?
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-20 19:20:01
подскажите
есть три офиса, которые планируется объединить с помощью vpn ip sec
точнее один центральный, к которому буду подключатся два филиала по ipsec
у всех по два интернета

вот я думаю как использовать оба wan-a чтобы зарезервировать возможные обрывы связи одного из интернетов

видел в настройках что какдый ipsec туннель привязывается к определенному wan
а будет ли работать схема, если создать два одинаковых ipsec туннеля, только с разными удаленными ip адресами одного и того же главного офиса - тоесть чтобы подключение шло сразу на два интернета главного офиса и в случае пропажи одного из них - связь между офисами не рушилась ?
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-20 19:24:37
[quote="IvenUA"]подскажите
есть три офиса, которые планируется объединить с помощью vpn ip sec
точнее один центральный, к которому буду подключатся два филиала по ipsec
у всех по два интернета

вот я думаю как использовать оба wan-a чтобы зарезервировать возможные обрывы связи одного из интернетов

видел в настройках что какдый ipsec туннель привязывается к определенному wan
а будет ли работать схема, если создать два одинаковых ipsec туннеля, только с разными удаленными ip адресами одного и того же главного офиса - тоесть чтобы подключение шло сразу на два интернета главного офиса и в случае пропажи одного из них - связь между офисами не рушилась ?[/quote]
Сомневаюсь - у самого тоже самое, но PPTP. Хрен он даст ввести два впн с одинаковыми подсетями.
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-20 19:30:11
а если не с одинаковыми ? если прописать по два ip на каждом компе филиала - к примеру 192.168.2.3 и 192.168.3.3

а как, кстати, выходишь из ситуации ? сделал веб-доступ с удаленки и если пропадает основной инет то заходишь на веб интерфейс и вручную меняешь на другой wan ?
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-20 19:44:21
[quote="IvenUA"] а как, кстати, выходишь из ситуации ? сделал веб-доступ с удаленки и если пропадает основной инет то заходишь на веб интерфейс и вручную меняешь на другой wan ?[/quote] Пока да, либо внутри сети "ответственный" делает, благо канал достаточно стабильный и вылеты нечастые
[quote="IvenUA"] а если не с одинаковыми ? если прописать по два ip на каждом компе филиала - к примеру 192.168.2.3 и 192.168.3.3[/quote] Пока даже хз что делать
По идее на центре надо делать 4 серверных - по паре на каждый wan с разными подсетями
На клиентах тоже на каждый wan по два коннекта - на разные IP центра
  0  
  0  
#1
Опции
Re: Помощь в настройке
2013-03-21 06:33:33
[quote] Пока даже хз что делать
По идее на центре надо делать 4 серверных - по паре на каждый wan с разными подсетями
На клиентах тоже на каждый wan по два коннекта - на разные IP центра[/quote]
во-во, я об этом и говорю
теоретически вроде бы должно работать а вот как на практике хз
а вообще как TL-ER6120 в эксплуатации ? а то слышал что веб интерфейс бывает залипает
может глянуть альтернативу у cisco, вроде тоже есть аналоги в районе 200 ye

и еще вопрос
а позволяет 6120 паралельно с ipsec и раздачей интернета вл внутреннюю сеть делать проброс портов и фильтрацию входящего на порт подключения по ip ? или стоит перед ним поставить dir-300 именно для проброса портов
  0  
  0  
#1
Опции