Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?
Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация
Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN на DI-804HV

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR

 Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2

Открыть новую тему     Написать ответ в эту тему

sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Есть проблема. Два роутера  DI-804HV. На них  по описанию с сайта фирмы делаю тунель. Все один в один и не работает. Подскажите в каком направлении смотреть. Поддерка на сайте D-Link  НИКАКАЯ! Либо  мне неизвестно как до них достучаться. Разница всего навсего в том что там описаны старые версии прошивки - это видно по эранным  картинкам, в некоторых есть разница. Может кто-то делал и есть опыт - поделитесь пожалуйста. Понимаю что там чудес нет, но понять где "грабли" не могу.
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 00:02 21-06-2011
urodliv



Gold Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Посмотрите по фильтру, может чего и подойдёт.
Или вот ещё. Правда старенькое, но может быть на какие-то мысли натолкнёт.

----------
Очень скоро еда станет совершенно безвкусной, и тогда этот недостаток придётся компенсировать хорошо развитым воображением.
Всего записей: 6690 | Зарегистр. 29-04-2009 | Отправлено: 00:26 21-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Спасибо!
По фильтрам не нашел,  может не столь умело пользовался - ваши прочту внимательно. А по сссылке я и делал, все как там - вот тут и есть основной вопрос, в чем разница? Делал как там указано ВСЕ несколько раз. Причем при настройке приходиться через RAdmin вязаться. Тунель не поднимается и признаков жизни нет. Может кто-то реализовывал - подскажет.
В любом случае спасибо за ссылку!
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 16:04 21-06-2011 | Исправлено: sherpa51, 16:06 21-06-2011
vlary



Platinum Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sherpa51
Цитата:
Тунель не поднимается и признаков жизни нет.
С одной и с другой стороны фаерволы настроены должным образом, чтобы не блочилось поднятие туннеля?
 


----------
Заслуженный SCOтовод, почетный SUNтехник и любитель Кошек
Всего записей: 17278 | Зарегистр. 13-06-2007 | Отправлено: 16:35 21-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
DI-804 на обоих концах. Настроен для выхода на провайдера. NAT поднят. Фаервулов нет, в устройстве не настраивал. Просто выход в ИНЕТ есть. VPN нет. Настроил все точно как в описании IXBT (по ссылке) и сайта производителя. Вот так же по этой ссылке сверялся: http://www.ixbt.com/comm/router-dlink-di-804hv.shtml
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 23:00 21-06-2011 | Исправлено: sherpa51, 23:01 21-06-2011
SAM30

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
sherpa51
По этой ссылке много раз настраивали и все работало, но бывают и такие случаи
http://forum.ru-board.com/topic.cgi?forum=8&topic=41153#1
поэтому надо проверить еще раз, либо выложить информацию о  ваших настройках
Всего записей: 617 | Зарегистр. 11-03-2005 | Отправлено: 11:54 22-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Здесь мне непонятно радостное восклицание - "нужно было в сетевых картах шлюз прописать..." А что ранее работало без прописания шлюза? Мы его ВСЕГДА прописываем иначе в интернет не выйти! Где тут находка? Или там еще какой-то потаенный ШЛЮЗ? Я же акцентирую что данные роутеры работают в локальных сетях на выход в ИНТЕРНЕТ с обеих сторон. А вот VPN между ними никак. Более того по описанию RAdmin без проблем через них работает! Настройки с экрана сдерну и попробую выставить.
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 16:15 22-06-2011
SAM30

Advanced Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
RAdmin без проблем через них работает!  

Откуда и куда работает, из РС одной внутренней сети работает с РС другой внутренней сети?
Всего записей: 617 | Зарегистр. 11-03-2005 | Отправлено: 16:55 22-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да, через настройки виртуального сервера (точно не помню, есть на сайте инструкция я делал по ней), так муторно, хочу упростить - сделать VPN, потом через удаленный рабочий стол и т.д. Вообщем это далее не суть, главное чтобы из одной сетки в другую компы виделись. Собственно на КЕРИО я делал такую штуку. Но тут апаратно - растановка галочек, задание ключей... Казалось все просто. Видно где-то на грабли встал... В логах ничего непонятно или почти нничего! Фаервул там кстати есть но я его не трогал и NAT нормально работает для внтренних сеток.
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 18:09 22-06-2011 | Исправлено: sherpa51, 09:14 24-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Вот логи (пинговал из офиса) может кто-то подскажет (настройки как в рекомендации, если нужно позже выложу):
С головного офиса:
-------------------------------------------------
System Logs
-------------------------------------------------
Wed Jun 22 20:50:47 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 20:50:52 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:50:57 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:51:07 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:51:17 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:51:37 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:51:38 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 20:51:38 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 20:52:15 2011 Disassociated: Blocked access attempt from 62.38.199.38:1060 to TCP port 139
Wed Jun 22 20:52:18 2011 Disassociated: Blocked access attempt from 62.38.199.38:1060 to TCP port 139
Wed Jun 22 20:53:27 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 20:53:32 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:53:37 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:53:47 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:53:57 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:54:17 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 20:54:18 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 20:54:18 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 20:55:34 2011 Disassociated: Blocked access attempt from 109.111.8.77:1849 to TCP port 445
Wed Jun 22 20:55:37 2011 Disassociated: Blocked access attempt from 109.111.8.77:1849 to TCP port 445
Wed Jun 22 20:57:34 2011 Disassociated: Blocked access attempt from 62.38.199.39:1902 to TCP port 139
Wed Jun 22 20:57:37 2011 Disassociated: Blocked access attempt from 62.38.199.39:1902 to TCP port 139
Wed Jun 22 20:58:22 2011 Disassociated: Blocked access attempt from 62.201.106.12:4368 to TCP port 445
Wed Jun 22 20:58:25 2011 Disassociated: Blocked access attempt from 62.201.106.12:4368 to TCP port 445
Wed Jun 22 20:59:23 2011 Disassociated: Blocked access attempt from 188.161.188.77:17998 to TCP port 445
Wed Jun 22 20:59:26 2011 Disassociated: Blocked access attempt from 188.161.188.77:17998 to TCP port 445
Wed Jun 22 21:00:00 2011 Set Device Time to: Wed Jun 22 21:00:00 2011
Wed Jun 22 21:00:30 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 21:00:35 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:00:40 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:00:50 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:01:00 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:01:20 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:01:21 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 21:01:21 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 21:01:37 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:39 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:40 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:42 2011 Disassociated: Blocked access attempt from 72.51.217.63:1037 to TCP port 445
Wed Jun 22 21:01:45 2011 Disassociated: Blocked access attempt from 72.51.217.63:1037 to TCP port 445
Wed Jun 22 21:01:50 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:51 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:53 2011 Disassociated: Blocked access attempt from 213.85.130.94:57283 to UDP port 137
Wed Jun 22 21:01:57 2011 Disassociated: Blocked access attempt from 204.118.87.101:26787 to UDP port 44644
Wed Jun 22 21:05:31 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 21:05:36 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:05:41 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:05:51 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:06:01 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:06:21 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:06:22 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 21:06:22 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 21:07:52 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 21:07:57 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:08:02 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:08:12 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:08:22 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:08:42 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:08:43 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 21:08:43 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 21:09:02 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 21:09:07 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:09:12 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:09:22 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:09:32 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:09:52 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:09:53 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 21:09:53 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 21:10:09 2011 Disassociated: Blocked access attempt from 68.124.133.147:2059 to TCP port 445
Wed Jun 22 21:10:12 2011 Disassociated: Blocked access attempt from 68.124.133.147:2059 to TCP port 445
Wed Jun 22 21:12:00 2011 Send IKE M1(INIT) : 62.5.241.67 --> 213.85.130.93
Wed Jun 22 21:12:06 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:12:11 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:12:15 2011 Disassociated: Blocked access attempt from 85.214.113.144:51929 to TCP port 5900
Wed Jun 22 21:12:21 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:12:31 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:12:51 2011 IKED re-TX : INIT to 213.85.130.93
Wed Jun 22 21:12:52 2011 Send IKE (INFO) : delete 62.5.241.67 -> 213.85.130.93 phase 1
Wed Jun 22 21:12:52 2011 IKE phase1 (ISAKMP SA) remove : 62.5.241.67 <-> 213.85.130.93
Wed Jun 22 21:13:03 2011 Disassociated: Blocked access attempt from 94.77.47.162:4534 to TCP port 445
Wed Jun 22 21:13:05 2011 Disassociated: Blocked access attempt from 94.77.47.162:4534 to TCP port 445
Wed Jun 22 21:14:30 2011 Disassociated: Blocked access attempt from 46.122.125.145:3951 to TCP port 445
Wed Jun 22 21:14:33 2011 Disassociated: Blocked access attempt from 46.122.125.145:3951 to TCP port 445
Wed Jun 22 21:14:48 2011 Disassociated: Blocked access attempt from 62.113.0.113:2128 to TCP port 445
Wed Jun 22 21:14:51 2011 Disassociated: Blocked access attempt from 62.113.0.113:2128 to TCP port 445
Wed Jun 22 21:15:00 2011 Disassociated: Blocked access attempt from 213.85.130.94:57309 to UDP port 137
Wed Jun 22 21:15:00 2011 Disassociated: Blocked access attempt from 213.85.130.94:57309 to UDP port 137
Wed Jun 22 21:15:02 2011 Disassociated: Blocked access attempt from 213.85.130.94:57309 to UDP port 137
Wed Jun 22 21:15:03 2011 Disassociated: Blocked access attempt from 213.85.130.94:57309 to UDP port 137
Wed Jun 22 21:15:03 2011 Disassociated: Blocked access attempt from 213.85.130.94:57309 to UDP port 137
Wed Jun 22 21:18:13 2011 Disassociated: Blocked access attempt from 149.2.82.173:1069 to TCP port 445
Wed Jun 22 21:18:16 2011 Disassociated: Blocked access attempt from 149.2.82.173:1069 to TCP port 445
 
И с удаленного:
 
Wed Jun 22 20:07:52 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1
Wed Jun 22 20:07:52 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65
Wed Jun 22 20:07:54 2011 Send IKE M1(INIT) : 213.85.130.94 --> 62.5.241.65
Wed Jun 22 20:07:59 2011 Disassociated: Blocked access attempt from 24.87.35.174:2808 to TCP port 445
Wed Jun 22 20:07:59 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:02 2011 Disassociated: Blocked access attempt from 24.87.35.174:2808 to TCP port 445
Wed Jun 22 20:08:04 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:14 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:24 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:44 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:45 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1
Wed Jun 22 20:08:45 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65
Wed Jun 22 20:08:46 2011 Send IKE M1(INIT) : 213.85.130.94 --> 62.5.241.65
Wed Jun 22 20:08:51 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:08:56 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:06 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:16 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:36 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:37 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1
Wed Jun 22 20:09:37 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65
Wed Jun 22 20:09:38 2011 Send IKE M1(INIT) : 213.85.130.94 --> 62.5.241.65
Wed Jun 22 20:09:43 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:48 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:09:58 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:10:08 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:10:28 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:10:29 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1
Wed Jun 22 20:10:29 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65
Wed Jun 22 20:10:30 2011 Send IKE M1(INIT) : 213.85.130.94 --> 62.5.241.65
Wed Jun 22 20:10:35 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:10:40 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:10:50 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:11:00 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:11:20 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:11:21 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1
Wed Jun 22 20:11:21 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65
Wed Jun 22 20:11:22 2011 Send IKE M1(INIT) : 213.85.130.94 --> 62.5.241.65
Wed Jun 22 20:11:27 2011 IKED re-TX : INIT to 62.5.241.65
Wed Jun 22 20:11:32 2011 IKED re-TX : INIT to 62.5.241.65
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 18:26 23-06-2011
denvis

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VPN Settings - Dynamic VPN Tunnel - Set IKE Proposal
Ключи одинаковы на обоих длинках?
Всего записей: 16 | Зарегистр. 02-07-2009 | Отправлено: 10:55 24-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
VPN Settings - Dynamic VPN Tunnel - Set IKE Proposal  
Эта позиция не задействована в данном варианте. Про нее в рекомендациях ничего не сказано!
 
А так ключи. Да, несколько раз это менял, повторяя процедуру. Результат тот же. Вот что там в логах не понятно.
 
Добавлено:
 Попробую еще раз. А что в логах не подскажите? Что не так и что быть должно.
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 18:33 24-06-2011 | Исправлено: sherpa51, 21:33 24-06-2011
denvis

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Цитата:
Wed Jun 22 20:10:29 2011 Send IKE (INFO) : delete 213.85.130.94 -> 62.5.241.65 phase 1  
Wed Jun 22 20:10:29 2011 IKE phase1 (ISAKMP SA) remove : 213.85.130.94 <-> 62.5.241.65

Судя по логам не могут они договориться...

Цитата:
Эта позиция не задействована в данном варианте. Про нее в рекомендациях ничего не сказано!

Сранно.
 
Добавлено:
сходил по твоей ссылке и -  
Теперь заходим в меню «Set IPSEC Proposal». Заполняем соответствующие поля, как показано на рисунке. Выбираем в выпадающем меню «Proposal ID» — «1» и нажимаем кнопку «Add to». Далее «Apply», «Restart».
Тем более странно....
Всего записей: 16 | Зарегистр. 02-07-2009 | Отправлено: 15:08 28-06-2011
sherpa51

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Да я вот про ЭТО:
VPN Settings - Dynamic VPN Tunnel - Set IKE Proposal  
Там нет Dynamic VPN Tunnel , там статика!
Всего записей: 11 | Зарегистр. 19-12-2006 | Отправлено: 09:10 04-07-2011
svkuban

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модераторуУ меня можно сказать тоже самое. Всё сделал по инструкции.
Могу заходить с любого компа в сети в настройки обоих маршрутизаторов, но компы в разных подсетях не пингуются
В статусе ВПН написано: IKE established
 
Вот такое в логах:
Friday August 05, 2011 10:21:43 IKE phase2 (IPSec SA) remove : 192.168.1.0 <-> 192.168.0.0
Friday August 05, 2011 10:21:43 inbound SPI = 0x2a00d6d5, outbound SPI = 0x6500a9d4
Friday August 05, 2011 10:21:43 Send IKE Q1(QINIT) : 192.168.1.0 --> 192.168.0.0
Friday August 05, 2011 10:21:43 Receive IKE INFO : 95.80.__.__ --> 86.110.__.__
Friday August 05, 2011 10:21:43 Receive IKE Q2(QRESP) : [192.168.0.0|95.80.__.__]-->[86.110.__.__|192.168.1.0]
Friday August 05, 2011 10:21:43 Try to match ESP with MODE:Tunnel PROTOCAL:ESP-DES AUTH:MD5 HASH:Others PFS(Group):NONE
Friday August 05, 2011 10:21:43 Send IKE Q3(QHASH) : 192.168.1.0 --> 192.168.0.0
Friday August 05, 2011 10:21:43 IKE Phase2 (IPSEC SA) established : [192.168.0.0|95.80.__.__]<->[86.110.__.__|192.168.1.0]
Friday August 05, 2011 10:21:43 inbound SPI = 0x2b00e970, outbound SPI = 0x67006f02
 
Где может быть проблема?
Всего записей: 3 | Зарегистр. 13-08-2010 | Отправлено: 12:13 05-08-2011
mkhabarov87

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Такая же ерунда, тоннель поднят, а пинга подсетей нет.  
Первый раз обресетил всё и заново создал, помогло.
Сейчас опять столкнулся, на другом удаленном объекте.
 
Насколько я понял, D-link подвисать любят (либо вообще Busy и писец) и рестарт из браузера им не особо помогает, поэтому надо рубить по питанию... Пришлось помучиться сначала , потом по питанию при отсутствии связи перезагрузку сделал через netping.
Всего записей: 3 | Зарегистр. 29-11-2012 | Отправлено: 02:23 30-11-2012
hyperbred



Junior Member		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
прошивка какая?
Всего записей: 156 | Зарегистр. 17-06-2007 | Отправлено: 11:39 30-11-2012
alex286

Newbie		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Даю "рупь за сто" что не прописаны  статические маршруты...  
И  толку что VPN  "поднимается" ????  
Посмотрел иснтрукцию по котрой настраивают ... Так там нет "картинки" про статическую маршрутизацию...
А поскольку нет, значит мол и НАДА!  Кошмар... Надо-ж свои маршруты прописывать. Оно "само"  не рутится никуда...  Как дети , блин...
Всего записей: 2 | Зарегистр. 11-04-2012 | Отправлено: 19:04 09-03-2013
cob1



BANNED		Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
При попытке зайти на 80 порт, чтобы поуправлять 804HV, вылезает надпись "Веб-страница недоступна". Помогает только перезагруз через "вынуть-вставить" питание. На 808HV такая же хрень вылечилась (вроде) перепрошивкой на раннюю версию 1.51b12 (была 1.53).
 
Что же за глюкало эти длинки!!!
Всего записей: 500 | Зарегистр. 17-02-2007 | Отправлено: 15:18 28-04-2014
real_rockin

Member		Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
cob1
не надо гнать на всю линейку, а вот ди-804 - это действительно плохие устройства.
 
На длинк гонят те, кто не знаком с линейкой DFL, а те, кто знакомы, уже не гонят
 
з.ы. извините за флейм, но должна же быть в этой жизни справедливость!
Всего записей: 368 | Зарегистр. 25-07-2004 | Отправлено: 15:35 28-04-2014
Открыть новую тему     Написать ответ в эту тему

Страницы: 1 2

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » VPN на DI-804HV


Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

Рейтинг.ru