а в настройках самого Ipsec нет ничего про пинг?

а еще можно попробовать попиновать с самого роуетра

пингую именно с роутера

внутрение адреса не пингуются при этом

т.е. якобы пакеты уходят и приходят

но с маршрутизатора не пингуется и он не пингуется

@Sergey_Blagodatskikh есть мысля?

еще посоветуйте прошивку на дир? старые я так понимаю легко взламывают. Не раз сталкивался

еще посоветуйте прошивку на дир? старые я так понимаю легко взламывают. Не раз сталкивался

Первый раз слышу, что значит взламывают

Nat-t выключен?

Nat-t выключен?

включен.

включен.

Зачем?

Вторая железка это что?

Можно полный скрин настроек ipsec?

Первый раз слышу, что значит взламывают

Добавляют учетки в Группу видимо какойто командой . Пароли менял. Подобрать не могли

Можно полный скрин настроек ipsec?

минутку

Добавляют учетки в Группу видимо какойто командой . Пароли менял. Подобрать не могли

На какой прошивке? На каком девайсе?

D-link 140-640L прошивки оранжевые 1.0х

ну и ниже две сети лок и удаленная

сюда добавляются учетки

Потом заходят

Как они там появляются непонятно

Уже на нескольких маршрутизаторах сталкивался. Создают PPTP подключение

Nat-t выключен?

Помогло ! Отключение и перезагрузка

Спасибо!!!!!!!

Вообще по настройкам нормально Pfs в зависимости от другой стороны вклбчается

Вы правы дело в нате

На оранжевой прошивке пинги шли и с включеным

Спасибо!!!!!!!

Гуд) если что Nat-t нужен только в том случае когда одно устройство за натом находится

На оранжевой прошивке пинги шли и с включеным

Честно фиг знает как внутри на китайце это работает))

Можете что то посоветовать с прошивкой нужны не только DES алгоритмы..? И нужен проброс неслько сетей. 4.0 прошивка смотрю вроде как может

Напрактике не пробовал еще

Можете что то посоветовать с прошивкой нужны не только DES алгоритмы..? И нужен проброс неслько сетей. 4.0 прошивка смотрю вроде как может

К сожалению у нас пока что только Des, из за ограничений в законодательстве Несколько сетей можно, для ikev2, для ikev1 это только отдельная прошивка, можете на beta@dlink.ru написать

а кроме серии dfl кто поддерживает проброс нескольких сетей на ikev1?

У нас достаточно крупная сеть вот ищем замену диркам

а кроме серии dfl кто поддерживает проброс нескольких сетей на ikev1?

Можно у Коркунов спросить про dsr, не помню точно

С ними имел дело несколько лет назад. На старых прошивках не могли

Можно у Коркунов спросить про dsr, не помню точно

Спасибо. А вообще какие маршрутизаторы из серии Dir наиболее надежные с поддержкой IPsec

Спасибо. А вообще какие маршрутизаторы из серии Dir наиболее надежные с поддержкой IPsec

все хороши, но DIR - это домашняя серия. DSR - soho, DFL - Corp. а кроилово ведет к попадалову.

Это я за только. Лучше DFL по возможностям нет. Но бюджет у руководства ограничен...

Это я за только. Лучше DFL по возможностям нет. Но бюджет у руководства ограничен...

радость от экономии будет один раз и недолго. а вот разочарование от несоответвующего задаче оборудования будет ежедневным.

Сейчас кстати вообще тяжело dfl 870 найти для покупки

Чем отличается маршрутизатор от управляемого L3 коммутатора ?

Чем отличается маршрутизатор от управляемого L3 коммутатора ?

Л3 может маршрутизировать трафик, но он не для этого предназначен, и выполнять эту функцию будет хуже чем маршрутизатор

Л3 может маршрутизировать трафик, но он не для этого предназначен, и выполнять эту функцию будет хуже чем маршрутизатор

наеборот, обычный маршрутер на каждый пакет смотрит таблицу маршрутизации, а L3 комут умеет route once, switch many - из нового сеанса связи маршрутится первый пакет, остальные свичуются. причем, на Wire speed.

L3 свичь, обычно, беднее по всяким протоколам маршрутизации, поменьше таблица маршрутизации. Зато по производительности софтовые маршрутеры просто откусывают сбоку.

А количество интерфейсов, у кого больше, Л3 или маршрутизаторе?

А количество интерфейсов, у кого больше, Л3 или маршрутизаторе?

вот и количество интерфейсов. все, что завязано на мощу проца и объем оперы - свичи смотрятся бледнее. С другой стороны, если на упарываться во всякие ip unnumbered, то зачем тебе сотни тысячь интерфейсов?

Bot

Не подскажете ссылку на беты?

Не подскажете ссылку на беты?

В закрепе

Спс,с утра система на шее подтормаживает😁

dir-615 t с падением скорости с 45 мб до 0,24 мб каждую неделю только по wi fiпока не перезагрузишь .Есть решение этой проблемы ?

dir-615 t с падением скорости с 45 мб до 0,24 мб каждую неделю только по wi fiпока не перезагрузишь .Есть решение этой проблемы ?

wifi@dlink.ru

Читаю форум ихней по этой проблеме так и не смог ни кто победить https://forum.dlink.ru/viewtopic.php?f=4&t=174939

Пиши на почту, говорю, последняя инстанция

Пиши на почту, говорю, последняя инстанция

А последняя инсталяция это как понять ? Проша новая есть ? или что

А последняя инсталяция это как понять ? Проша новая есть ? или что

Инстанция

В моем понятии инсталяция -Это установка .Так ?

Прочитай еще раз внимательно

Прочитай еще раз внимательно

На счет почты ? Я написал уже. Мне не понятно к чему написал "Последняя инсталяция " 😳

На счет почты ? Я написал уже. Мне не понятно к чему написал "Последняя инсталяция " 😳

И Н С Т А Н Ц И Я

По буквам

И Н С Т А Н Ц И Я

еще так можно И Н С Т А Н Ц И Я

(=

еще так можно И Н С Т А Н Ц И Я

Может он слова такого не знает

Что ты заладил ? Понял я это слово ! Не понял к чему вообще ты написал его !

Что ты заладил ? Понял я это слово ! Не понял к чему вообще ты написал его !

нет, ты не понял раз спрашиваешь (=

Просто по простецки писать надо ,а не заумным языком !Тогда как отче нашь понятно будет

слово самое обычное, но ты даже прочитать его не удосужился

короче, пиши на почту

Попрошу там людей не писать "заумным" языком