alexxr61
так, коллеги, по поводу DIR-140 и ipsec на DFL. собрал стенд: DIR-140L, f/w 4.0.0 build 23-03-2022, DFL-860E, f/w 12.00.13.05-34465. Туннель поднялся за 15 минут (10 из них тупил с ошибкой в адресе интерфейса). Пропускная способность (на самбе, уж извините iperf нет времени гонять) ~7.5 МБ/с - это на файле 4.5ГБ устоявшаяся скорость. Где-то ошибка в настройках у @JustBlood
Sergey
@RWTRNiro
alexxr61
вроде justblood два дня тут писал, что всё кривое, не?
Sergey
Может это один и тот же человек, конечно😁
alexxr61
собственно, и pfs включен, и dpd, и dh, и nat-t
alexxr61
кино успешно через тунель прокачалось, лица на месте, артефактов нет, звук нормальный. так что где-то бяда в настройках
Anonymous
Удаленку дал для Виталий или опять морозишься?
Уважаемый (), я ему написал. Он правда не верит, что я отключал, то что предлагали, но удаленку дам
alexxr61
Anonymous
Просто есть 1 рабочий объект. Который должен работать. И ездить туда, это не на столе перемкнуть
Sergey
Уважаемый (), я ему написал. Он правда не верит, что я отключал, то что предлагали, но удаленку дам
Тебе сказали дать удаленку, а не играть в верю/не верю
alexxr61
кстати, хоть я ssh на 140-м разрешил, путти на него заходить не хочет
Anonymous
Тебе сказали дать удаленку, а не играть в верю/не верю
У нас 6 часов разницы.
и если в длинке, вы можете отключать объекты, приносящие прибыль в эти непростые времена, просто так и на сколько угодно, то в России всё не совсем так.
Договоренность есть, предметно обдумываю как это можно сделать
alexxr61
Anonymous
кстати, хоть я ssh на 140-м разрешил, путти на него заходить не хочет
А телнет что говорит?
alexxr61
ща, включу...
alexxr61
а телнетом пустил
alexxr61
о, top есть, сейчас проверю загрузку проца
Anonymous
собственно, и pfs включен, и dpd, и dh, и nat-t
Dh не понял что есть?
Остальное выключал, не помогло
alexxr61
alexxr61
На тех логах на ike sa ругалось
Виталий, а я вот засаду на 140-м поймал. Изменение параметров туннеляя (я изменил MD5 на SHA1) привело к тому, что только после перезагрузки 140-го туннель снова встал
alexxr61
это изменение (MD5 --> SHA1) ничего не изменило - скорость осталась та же - ~7.5MB/s, загрузка проца 860-го те же 100%
alexxr61
а... тут, по спеке на 860е упёрлись в его ограничение - у него 60Mb/s, так что может 140-й ещё и шустрее будет?
alexxr61
жаль, что второго нет, сколько бы они между собой показали, не измеряли?
Andrew
жаль, что второго нет, сколько бы они между собой показали, не измеряли?
ну если камень в полку... то наврядли больше.
alexxr61
это у 860-го у полку, у 140-го 76% загрузка, возможно 9..10 МБ/с выдаст
alexxr61
ну если камень в полку... то наврядли больше.
а для 640-го прошивки так же пишутся или на него забили?
alexxr61
спсб )
Александр
приветствую, может кто сталкивался с таким, есть локальная сеть, есть сервер с белым айпи в котром днат до опенвпн, но для опенвпн шлюз коммутатор который рулит вланами и маршрут 0.0.0.0 отправляет на другой сервер который раздает интернет....т.е получается пакет заходит через 1.2.3.4 а возвращается через 1.2.3.5 и впн не поднимается...можно как то это пбедить?
Electric Power
Tim
Будет
Artur
Там 2 контактных ножа вообще-то, но я бы переобжал по-нормальному.
Electric Power
Там 2 контактных ножа вообще-то, но я бы переобжал по-нормальному.
У сеня руки из одного места )
Vitalijus
Добрый день господа
Не сочтите меня за фаната некрофилии, но мож у кого залежалась на компе рошивка под des-2108 hw a2, version 3.00.27?
Dmitry
Добрый день господа
Не сочтите меня за фаната некрофилии, но мож у кого залежалась на компе рошивка под des-2108 hw a2, version 3.00.27?
https://ftp.dlink.ru/pub/Switch/DES-2108/Firmware/ - тут смотрели ?
Vitalijus
Там 00.19 последаяя лежит.
Vitalijus
А по интернетам ходила 00.27
.upd, охрана отмена, нашел в интернетах
Aleksander
День добрый. Может есть прошивка на DIR-822 R1 в которой один из LAn'ов можно WAN'ом сделать? Добавлением порта LAN1 к ванам в настройках vlan не отрабатывает. (не даёт выбрать порт LAN, только WAN или WIFI)
Aleksander
Ван похоже статикой пробило, сопротивление одного резистора 54 Ом вместо 75. патч корд не видит.
Andrew
Stanislav
кстати, хоть я ssh на 140-м разрешил, путти на него заходить не хочет
ssh ещё небось первой версии
Sergey
Stanislav
да и aes-gcm не плохо бы пользовать.. там вот без этого всего аутифицированого sha1 md5 усе в топку
Sergey
да и aes-gcm не плохо бы пользовать.. там вот без этого всего аутифицированого sha1 md5 усе в топку
Закон не велит использовать, к сожалению
Stanislav
а я и забыл. Ну тут только как тунель.
Stanislav
D-Link • Просмотр темы - DES-1210-28P в режиме коммутатора
https://forum.dlink.ru/viewtopic.php?f=3&t=180210
Stanislav
Чо-то ржу. А ну признавайтесь за какой хвост надо дёрнуть , чтоб он коммутаторов стал!
Александр
ну бывает что :)
Andrew
Вдрух там dhcp screening включен.
Александр
дефолтно нет :) а может на вланы нарезано :)
Oleksandr Bashynskyi
Sgoverdovsky
Привет. Для подключения антенны к роутеру нужен еще переходник с ts9 на sma.
Sgoverdovsky
На 921 разъём sma female, если что.
Artem
Приветствую. Роутер DIR-853, по 4.0.1, в настройках при переключении по вкладкам, зависает и пишет, что устройство недоступно, но интернет при этом есть. Так же, постоянно отваливается соединение к VPN созданное роутером, переподключение помогает.
Artem
Работал до этого момента стабильно.
Алексей
Приветствую. Роутер DIR-853, по 4.0.1, в настройках при переключении по вкладкам, зависает и пишет, что устройство недоступно, но интернет при этом есть. Так же, постоянно отваливается соединение к VPN созданное роутером, переподключение помогает.
У меня такое пока есть на DIR-853, но я менял прошивку на 4.0.1. В поддержке посоветовали сбросить настройки до заводских, чтобы убрать остатки старых конфигов. После прошивки я этого не делал. Буду пробовать в понедельник.
Не хотелось бы, конечно, повторно делать все настройки повторно, но как я понимаю, если сохранить настройки и потом загрузить их после сброса, будет та же ситуация
Sergey
Работал до этого момента стабильно.
значит что-то изменилось, раз до этого было всё нормально
Artem
значит что-то изменилось, раз до этого было всё нормально
Конкретно с конфигурацией и настройками нет, он сам по себе отдельно стоит с сервером.
Mutan
Всем привет, тут ещё остались умельцы по настройке DFL ? Вопрос связанный с функцией DoS Protection
Sergey
Вообще у таких типов устройств, давольно ограниченны возможности по защите от DoS
Sergey
Так что именно надо настроить?
Mutan
Вообще у таких типов устройств, давольно ограниченны возможности по защите от DoS
Ну стоит, вроде мусор режит. Тут возник вопрос, надо добавить один адрес, минуя данную функция.
Sergey
ХМ, а подробнее, что и куда и для чего доабавить
Mutan
включена замечательная функция. Режет практически всех, кроме выбранных регионов. (база ип устарела, но по моему городу пробелм нет. И тут случилась фигня, что надо пару ип пропустить через данную фильтрацию
Sergey
так там ниже есть white list
Mutan
есть, указал адрес, один фиг блочит
Sergey
на добавленное туда этот фильтр не действует
Sergey
в каком формате добавили?
Sergey
и какая прошивка на устройстве?
Mutan
Model DFL-860E
Version 12.00.13.05-34465
Sergey
Так как именно прописанно в white list ? так а подписка IP reputation есть?
Mutan
щас, ещё раз попробую.... глупой идей было называть адрес тест, у меня уже был похожий и не того выбрал :)
Mutan
всё, вопрос отпал )