а что за таблицы?
может создать таблицу надо, с конкретными хостами
я с длинкам не особо просто)
Nick
Nick
Таблицу создать отдельно я не могу (по крайней мере не нашел)
Nick
Уже всю голову сломал, как я эти айпишники не вводил в маршруты — всё бестолку. Либо ничего не происходит, либо тотально соединение с роутером пропадает у данной машины
Nick
Даже если сделать, как кинетик делал автоматические маршруты — тупо соединение с роутером пропадает (ни морда, ни инет не работают)
Kit
Даже если сделать, как кинетик делал автоматические маршруты — тупо соединение с роутером пропадает (ни морда, ни инет не работают)
надо по щупать, так трудно сказать
или инструкцию прочесть:)
Sgoverdovsky
Добрый день,
Попробуйте:
Interface выбрать c l2tp
Dest. Network - нужный ip клиента
Dest. Netmask - если укажите конкретный ip, то маску нужно указывать 255.255.255.255
Gateway - тот ip адрес, который указан в виде шлюза в l2tp
Table - выбираете group_1, если доступ делаете для Lan клиентов
Metric - либо можно не вводить ничего, либо, если что-то не заработает, то укажите 410, как у дефолтного маршрута.
Nick
Добрый день,
Попробуйте:
Interface выбрать c l2tp
Dest. Network - нужный ip клиента
Dest. Netmask - если укажите конкретный ip, то маску нужно указывать 255.255.255.255
Gateway - тот ip адрес, который указан в виде шлюза в l2tp
Table - выбираете group_1, если доступ делаете для Lan клиентов
Metric - либо можно не вводить ничего, либо, если что-то не заработает, то укажите 410, как у дефолтного маршрута.
Kit
Kit
новую создать можете?
и туда пихнуть l2tp
Nick
Nick
Kit
Kit
я не понимаю в общем)
Sgoverdovsky
Sgoverdovsky
Сам маршрут есть в статистике маршрутизации для group_1?
Kit
хотя тут это похоже одно и то же..
Kit
Sergey
@cergo666 @J0kER01
тегните пожалуйста кто по роутерам тут подсказать может)
@Sergey_Blagodatskikh
Sergey
Но сегодня выходной, так что хз
Andrew
@cergo666 @J0kER01
тегните пожалуйста кто по роутерам тут подсказать может)
Есть 24/7 саппорт по телефону и мылу, ну совесть имейте.
Kit
Есть 24/7 саппорт по телефону и мылу, ну совесть имейте.
это не офф чат
где есть люди занимающиеся конкретными устройствами
то, что тут их спросили\тэгнули, не принуждает ни к чему)
будет время - ответят, нет - нет)
Nick
Есть 24/7 саппорт по телефону и мылу, ну совесть имейте.
Кстати говоря попробую, если смогут помочь — отпишусь)
Nick
Есть 24/7 саппорт по телефону и мылу, ну совесть имейте.
По телефону — не их компетенция, на мыло пока писать не буду, подожду пока тут может кто-то поможет
Andrew
Nick
могу ошибаться, но есть ощущение что не по сеньке шапка. в описанной вами зачаче надо PBR, а его у 842 нет.
Sergey
Sergey
Короче, напиши на почту и потом ответ сюда скопипасть, интересно
Andrew
Nick
собсно, это всего лишь "ходить только в сеть за тонелем" или "ходить сеть и в интернет через тонель". Но весь цимус в том, что это касается _всех_ lan клиентов. Вы-же озвучивали "хочу чтобы часть ходила в интернет напрямую, а другая через впн". Это работа для более серьезного девайса. какого - зависит от количества LAN клиентов и их активности. Начиная от DIR-1260/SE и выше.
Наверное вы правы, что без политики тут не получится. Как увидел выше ваше же сообщение, пока по поиску искал возможные решения: "А мне машинку... маааленькую, но что-бы была самая быстрая и любые болота проезжала...И чтобы не больше 2 литров бензина на тыщу км..." . Если на почте или тут ответа не получу по поводу маршрутов, то придется покупать "машинку" побольше)))) Взял эту перекантоваться на несколько месяцев, нужен был срочно гигабитный роутер (наконец тариф 1гбит у провайдера появился). Увидел IPsec на ней и решил потратить выходные на попытку построения маршрутов
Andrew
подозреваю, можно разрулить через dmsc, но будет долго и муторно. Но это уже Сергей Благодатских подскажет.
Sgoverdovsky
@dingus3
Чтобы точно понять цель задачи, напишите запрос на почту router@dlink.ru со всеми подробностями, и главное - приложите схему сети с её описанием.
Vladimir
VenderID в помощь
Vladimir
Но сейчас повсеместно используется " случайный мак"
Andrew
если есть под рукой комут с поддержкой VoiceVLAN то обычно он содержит списки масок маков
Sergey
Антон
Как я понимаю необходимо завернуть Lan клиентов через определенный wan?
С веб такого точно не настроите
Серёж, я следил за этим флудом, вот только не понимал, что конкретно от бытовой коробочки человек хочет и как вежливо послать :)
Антон
А ты, как обычно, всё красиво разрулил!!!
Nick
Как я понимаю необходимо завернуть Lan клиентов через определенный wan?
С веб такого точно не настроите
Получается на этом роутере сделать это нереально?
Антон
👍🤝
Sergey
Получается на этом роутере сделать это нереально?
1)Ну вообще можно, но муторно и только ручками через dmsc (веб интерфейс поплывет сразу)
2) у вас 842 это реалтек, на них конфигурации такие не проверял
Кинетики если что это медиатеки аналоги
Nick
Серёж, я следил за этим флудом, вот только не понимал, что конкретно от бытовой коробочки человек хочет и как вежливо послать :)
Я в длинках очень не особо разбираюсь, за всю жизнь 2 устройства были. Если нереально — так бы и сказали, а не "следили за флудом"...
Антон
Sergey
Получается на этом роутере сделать это нереально?
Вам по сути требуется сделать нужный ip rule в нужную таблицу маршрутизации
Антон
Вам прописные истины 3-й день говорят... Я вообще поражаюсь, как можно задавать такие вопросы, не пробуя через терминал и консольные команды...
Антон
Вам по сути требуется сделать нужный ip rule в нужную таблицу маршрутизации
@Sergey_Blagodatskikh, @J0kER01 ему уже пояснял, что нужно таблицу написать... Что и куда, и когда...
Антон
Но это не доходило...
Антон
как-то так, напоминаю...
Антон
могу ошибаться, но есть ощущение что не по сеньке шапка. в описанной вами зачаче надо PBR, а его у 842 нет.
Антон
собсно, это всего лишь "ходить только в сеть за тонелем" или "ходить сеть и в интернет через тонель". Но весь цимус в том, что это касается _всех_ lan клиентов. Вы-же озвучивали "хочу чтобы часть ходила в интернет напрямую, а другая через впн". Это работа для более серьезного девайса. какого - зависит от количества LAN клиентов и их активности. Начиная от DIR-1260/SE и выше.
Антон
подозреваю, можно разрулить через dmsc, но будет долго и муторно. Но это уже Сергей Благодатских подскажет.
Vitaly
Антон
Антон
Антон
это с оффсайта :)
serg
Как я понимаю необходимо завернуть Lan клиентов через определенный wan?
С веб такого точно не настроите
Кажется на этом устройстве можно использовать ipsec туннели без заворота туда l2tp. В этом случае можно заворачивать туда клиентов по маске подсети в настройках ipsec
Nick
Кажется на этом устройстве можно использовать ipsec туннели без заворота туда l2tp. В этом случае можно заворачивать туда клиентов по маске подсети в настройках ipsec
Там есть кстати пункт IPsec, в котором можно настроить туннелирование
Антон
Кажется на этом устройстве можно использовать ipsec туннели без заворота туда l2tp. В этом случае можно заворачивать туда клиентов по маске подсети в настройках ipsec
если только GRE поддерживает. Искать лень...
serg
Если ikev2, то может быть ещё и адреса получать можно
Nick
Если ikev2, то может быть ещё и адреса получать можно
Вот я хотел попробовать поднять на серваке его и настроить с помощью пункта IPsec
Антон
Sergey