Victor
Никак
Супер...теперь обойти запреты провайдера никак....
Sergey
Andrew
Супер...теперь обойти запреты провайдера никак....
Запреты вводятся не просто так, а на основании соответствующих нормативно-правовых актов. Тоесть, обход запретов противозаконен. Естественно мы не будем реализовывать противозаконные механизмы.
Victor
Victor
С компа
На ТВ мне ВПН не закинуть, думал роутер поможет
Sergey
Sergey
Игорь
Он в стойке, на удалённой площадке) разве что есть человек, который мог перезапустить его. Уже ушёл, поэтому дальше завтра буду ковыряться
Итак, касательно того, что я менял управляющий влан на DGS-1210-52. Я сидел на сервере с хрома, менял настройки, применяю - пинг на адрес пропадает. товарищ, который был подключен в свитч напрямую, мог на него зайти по старому адресу и изменить те же настройки на нужные - заработало. В чем была проблема выяснить не удалось. Он считает, что если заходить с актуальных браузеров, то часть настроек может не примениться. Он заходил с ie и все применилось. Теперь боюсь делать аналогичные изменения в свитчах на других площадках, где некому кабельком подключаться...
Игорь
на DES-1210-52 интереснее. нельзя все поменять на одной странице, нужно 2х. И вот вопрос, получается, если я в одном месте что-то меняю, то не смогу поменять в другом, т.к. доступ до свитча я потеряю?
Игорь
Александр
Если правильно помню без m-vlan управление работает во всех vlan-ах. Убираешь м-влан, меняешь ип, подключаешься к новому, вставляешь новый м-влан.
Игорь
т.е. я меняю адрес, и он сам понимает что теперь он должен открываться через другой влан? вернее, наверное, даже не понимает, а просто смотрит этим адресом во все вланы
Александр
Александр
Управление работает во всех виланах.
Александр
По вашему ip
alexxr61
при выключенной функции management vlan
Игорь
Спасибо, работает)
Maxim
Как говорится ничего личного, просто странное поведение телефона вблизи рации PMR
Maxim
Andrew
Anonymous
Sergey
Anonymous
а теперь расшифруй
Ну то что без танцев с бубнами просто настроил и работает
и тебе никто не говорит - надо больше логов и "это провайдер режет"
Anonymous
Sergey
alexxr61
ну да. ошибки типа no matches SA именно об этом и говорят
Anonymous
alexxr61
кстати, версию ike очень полезно проверить с обеих сторон, я на 140м с ru прошивкой на эти грабли наступал как-то. именно с dfl с другой стороны
Anonymous
Sergey
alexxr61
psf И прочее - длины ключей совпадают? отключи для теста, проверь без этого
Anonymous
ну длинк я кидал скрины сюда. Другого оборудования не кидал, оно просто заработало на тех же настройках
alexxr61
в RU прошивке для 140-го была какая-то неочевидная галка (или её отсутствие), я пару часов убил несколько лет назад, чтобы заставить 140-й и dfl договориться
Anonymous
Еще, вроде тут программисты этих прошивок. Спрашиваешь, что за хрент в логах? - ответ - это левитанус окчебадус!
alexxr61
не, в логах у dfl-я всё понятно, он не находит соответствия установленным для туннеля SA на другой стороне
Anonymous
alexxr61
а, ну да. но вполне таки информативные логи
alexxr61
причём ещё на фазе ike не могут договориться
alexxr61
тут даже если подсети будут разные - уже фтопку
alexxr61
где-то есть несоответствие
Anonymous
У меня на 1 точке есть еще дир 140 с 4й прошивкой.
может пол дня не соединяться.
Выключишь на 2 минуты, включишь, и соеденился
alexxr61
настройки nat / nat traversal тоже могут гадить
Anonymous
Причем то же самое. Первая фаза соединена, вторая в ошибке
alexxr61
dpd тоже может гадить, особенно, если имя хоста ставить, а не адрес
Anonymous
alexxr61
не, я допускаю, что 140-й дохлый, всяк бывает. только у меня на столе он то ли с 210-м, то ли с 860-м завёлся
Anonymous
Но умные люди говорят что это аес и дес шифрование, рандомно и постоянно блокируемое провайдером
Sergey
@Dark_Nevis может ты чего ещё подскажешь
alexxr61
не буду спорить. мне работа китайской прошивки в плане ипсек на 140-м понравилась больше
Sergey
Sergey
На всякий случай прошивка посвежее
Andrew
Всем здравствуйте!
По коммутаторам же есть отдельный чат или лучше тут?)
Anonymous
Sergey
Anonymous
На 2й прошивке. Vpn не работает, на 4-й нормально. Ипсек наоборот
Sergey
Anonymous
завтра
alexxr61
ты под vpn что понимаешь? ipsec так-то тоже вид впн на минуточку
Anonymous
Anonymous
Как клиент ипсек - клиент к головному офису. Как сервер впн - как сервер, с любого устройства, через любого провайдера
alexxr61
и глючит? это ты знаешь, к кому обращаться. мы начинали вообще с di-804hv, которые работали в этой же схеме и dfl-1660 в голове. потом плавно перешли на 140-е с китайкой прошивкой, потом на 210-е или 800/860-е
alexxr61
момент 140 + RU прошивка прошёл мимо
Andrew
nometa.xyz
DES-1210-28P
Настроил голосовой VLAN по документации https://www.dlink.ru/ru/faq/63/1741.html
Работает через раз.
Во-первых: по документации мне не понятно, точему Untagged(по логике дб наоборот) в тастройках порта, похоже на какую-то ошибку.
Во-вторых: когда телефоны (CP-79xx) появляются в списке Voice Device List, они теряются из сети, удаление и передёргиваие порта помогает, но до перезагрузки.
Ну и не знаю, баг или фича: При ребуте коммута PoE не снимается, приходится мышкой порты дёргать.
Anonymous
804 работают без сбоев. Почти. До сих пор. Там скорости нет, их ток на дсл. С 860 перешли на 870.
alexxr61
ну да, 804-й был все хорош, кроме скорости. 140-й пошустрее, но ипсек на РУ прошивке, как бы помягче сказать, во - затейлив
Anonymous
Dmitry
Andrew