Sergey
Тогда оставайся на 1.0.7, не судьба видимо
Sergey
У всех норм было
Denzi
А как на 1.0.7 откатить?
Так же через аварийный?
Denzi
Sergey
Причем это по старому паролю еще до обновления загрузчик, wps отключен вроде как по умолчанию
Пароль для сети по умолчанию равен WPS PIN на роутере
Sergey
Тогда пароль другой
Sergey
Короче откатывайся, я сейчас тебе ничем не помогу
Sergey
А мой коллега @Nikita_Alyshev походу склеил ласты
Denzi
Denzi
Denzi
Denzi
Пробую шить 1.0.7 через аварийный
Denzi
http://ftp.dlink.ru/pub/Router/DIR-300A_C1/Firmware/20161019_1619_DIR_300A_2.5.7_sdk-master.bin
На 1.0.7 успешно прошилось и зашло, пробую эту прошить потом самую свежую
Sergey
На 1.0.7 успешно прошилось и зашло, пробую эту прошить потом самую свежую
Попробуй перед этим выставить в настройках WiFi любую ширину канала и сохрани настройки
kin63camapa
Denzi
Попробуй перед этим выставить в настройках WiFi любую ширину канала и сохрани настройки
Да я уже прошил, снова получил тоже самое, наверное прошивки выше 1.0.7 не ставятся
Sergey
Да я уже прошил, снова получил тоже самое, наверное прошивки выше 1.0.7 не ставятся
Прочти ещё раз сообщение выше
kin63camapa
как сделать аналог -j NETMAP --to 192.168.1.0/24 на DFL-ке?
Alexander
Denzi
Попробуй перед этим выставить в настройках WiFi любую ширину канала и сохрани настройки
Номер канала изменить?
Denzi
Sergey
В дополнительных настройках wifi
Sergey
И настройки сохрани обязательно
kin63camapa
Что требуется сделать логически?
есть локалка 192,168,1,0/24 есть впн с пулом 172,16,15,0/24 нужно чтоб впн юзер обращаясь на адреса допустим 172,16,17,0/24 попадал в 192,168,1,0,/24
на линукс машине это выглядело бы как то так iptables -t nat -A PREROUTING -i VPN -s 172.16.15.0/24 -d 172.16.17.0/24 -j NETMAP --to 192.168.1.0/24
Denzi
Sergey
Не через поиск
Alexander
есть локалка 192,168,1,0/24 есть впн с пулом 172,16,15,0/24 нужно чтоб впн юзер обращаясь на адреса допустим 172,16,17,0/24 попадал в 192,168,1,0,/24
на линукс машине это выглядело бы как то так iptables -t nat -A PREROUTING -i VPN -s 172.16.15.0/24 -d 172.16.17.0/24 -j NETMAP --to 192.168.1.0/24
Я не помню вариантов смаппить целую сеть 1-к-1, но это точно по одноуэму правилу будет работать
Sergey
Потом поменяешь на новой прошивке, как будет угодно
Denzi
Без разницы, лишь бы отличалось от значения по умолчанию
Сделал, ребут ща, есть все ок пробовать шить?
kin63camapa
Я не помню вариантов смаппить целую сеть 1-к-1, но это точно по одноуэму правилу будет работать
не понял последнюю фразу
Alexander
Sat vpn/172.16.15.0/24 xxx/172.16.17.x dst to 192.168.1.x
Такие правила для всех нужных хостов
Потом еще одно
Nat/allow vpn/172.16.15.0/24 xxx/172.16.17.x, nat или allow зависит от того знает ли сеть 192.168.1.0/24 о сети
Alexander
...о сети 172.16.15.0/24 за дфл
Alexander
Xxx - ин ернфейс, на который у дыл смотрит маршрут на 172.16.17.0/24 сеть, any сработает, но будет грубым вариантом
kin63camapa
задача да смапить впн юзеров чтобы 1) не пересекаться с очень распространенной 192.168.1.0 на домашних и чтобы можно было снять у них галку использовать удаленный шлюз так как винда к впн адресам 172,16 добавляет роут по 16 маске
Alexander
Ну тогда как я вам написал
kin63camapa
Xxx - ин ернфейс, на который у дыл смотрит маршрут на 172.16.17.0/24 сеть, any сработает, но будет грубым вариантом
ну так у меня много хостов чо к каждому дстнат делать?
Alexander
Горка sat правил, без нее никуда
Alexander
Возможно, в новых софтах как-то решено, но я сторонник открывать только то что надо - тут без отдельных правил никуда
Sergey
Sergey
Я попробовал последнюю с сайта 1.х
http://ftp.dlink.ru/pub/Router/DIR-300A_C1/Firmware/20161019_1619_DIR_300A_2.5.7_sdk-master.bin
kin63camapa
...о сети 172.16.15.0/24 за дфл
они не знают конечно же ничего о 172,16,15 но у них дфл -шлюз по умолчанию
Denzi
Alexander
Ну тогда сат или аллоу зависит от того требуется ли асинхронный трафик от локалки до впн клиента
Alexander
Если нет, то нат
Denzi
Denzi
После прошивки
Sergey
Немного
Sergey
Там процесс прошивки дольше, чем прогрессбар
Sergey
Ну обнови страницу
Denzi
Не шьется на 2.х и 3.х
Sergey
Ну, тогда, повторюсь, я не знаю, как это так у тебя, если у остальных все норм
Sergey
Коллега потом глянет еще
Denzi
Ну, тогда, повторюсь, я не знаю, как это так у тебя, если у остальных все норм
Может роутер кривой какой то
Denzi
Человеческий фактор тоже нельзя исключать
Да как если одна прошивка нормально шьется, другая нет, тем более я уже несколько проверил
Sergey
Потому что у других 2.х спокойно лилась
Sergey
А вот конкретно у тебя нет
Sergey
Ну вот, коллега обновился