Судя по traceroute там не одна подсеть. За router.lan находится сеть пользователя.

да туплю маска 24

там вообще не очень понятно.. подсеть одна вланы разнче как все это роутится не ясно

На каждом Vlan своя подсеть.

На каждом Vlan своя подсеть.

да я понял. смотрите правила на девайсе который занимается роутингом меж вланами

Меня сбивает с толку то что к ip телефону и роутерам доступ есть, они в той же подсети что и коммутаторы D-Link

Меня сбивает с толку то что к ip телефону и роутерам доступ есть, они в той же подсети что и коммутаторы D-Link

не в той при маске 24

К ПК по RDP подключаюсь в этой сети тоже без проблем

не в той при маске 24

192.168.2.0/24

А может всё таки дропаете icmp на шлюзе в сеть управления? тут как раз классический mtu blackhole получается.

Да проверить можно наверное telnet адрес-роутера 80. А вообще, что-то советовать сложно,как Вам ранее советовали, смотреть нужно в динамике с использованием tcpump, wireshark и по. Мониторить прохождение пакетов из vpn до коммутатора.

192.168.2.0/24

я по картинке ориентируюсь

Да проверить можно наверное telnet адрес-роутера 80. А вообще, что-то советовать сложно,как Вам ранее советовали, смотреть нужно в динамике с использованием tcpump, wireshark и по. Мониторить прохождение пакетов из vpn до коммутатора.

у него icmp не проходят. Хотя проверить можно может дойдут arp :)))

у него icmp не проходят. Хотя проверить можно может дойдут arp :)))

Да фиг знает, может файервол так настроен

Да фиг знает, может файервол так настроен

да там вообше не пойми как термируются вланы...

да там вообше не пойми как термируются вланы...

Думаю там роутер на палочке. Он же терминтрует vlan.

Думаю там роутер на палочке. Он же терминтрует vlan.

тогда бы не было ограничений дефолтно

тогда бы не было ограничений дефолтно

А где должно быть дефолтно?

А где должно быть дефолтно?

ну либо на роутере либо на мсэ либо на самих свичах в настройках доступа как вариант кстати.

да кстати на свичах бы проверить :)

шлюз по умолчанию на свиче не прописан, как обычно..

шлюз по умолчанию на свиче не прописан, как обычно..

кстати может быть :))

я просто всегда не мог предположить что чел кто настраивал роутинг мог сделать такую ошибку.. и в то же время не раз на это попадал. но это легко показывает тот же ping.exe

шлюз по умолчанию на свиче не прописан, как обычно..

C локальной машины на него я захожу вот так, где нужно его прописать?

ipv4 static route посмотри

/summary@summarization_bot

Последние 50 сообщений суммаризованы так: Александр столкнулся с проблемой, когда веб не доступен за роутером, оборудование dlink даже не пингуется через vpn, маршрутизатор не работает, коммутатор не отвечает, и маршрутизация не работает. Серг советует проверять маршрутизацию и правила межсетевого экрана. Александр проверил разные маски и нашел, что сеть принтеров и свичей разные. Петр предлагает проверить, что ходит между роутером и длинком сниффером, например, TCPdump / wireshark. Слаботочник пытается подключиться к коммутатору D-Link по просьбе Логика. Александр советует сергу проверить адрес-роутер Route 80 на роутере Route 80 или на мсэ или в настройках доступа на свиче. Александр нашел ошибку в настройке роутингового маршрута.

Ахахах, остросюжетный боевик

ага коммент начала после рекламы :))

Я так понимаю, пытаются взломать pptp сервер?

Я так понимаю, пытаются взломать pptp сервер?

Не обязательно, просто у клиента может быть включёно сжатие. А dfl этого не умеет.

Этого вообще не понимаю

Железка в шоке, почти 100% загрузка проца

Для dfl-й полезно отключать логирование мусора (это 95% сообщений) в локальный лог. Если хочется лог иметь - поднимите сислог на компе и собирайте. Я как-то давно включил логирование на dfl-е с записью вна внешний сислог. Получив за несколько суток что-то с несколько десятков мег логов, выключил нафиг. Повторю - не пишите всё в память самого дфл-я, ограничьте только важное

И cf-ку, на которую это всё пишется, сбережёте

Сислог есть,,

Заблочил правила доступа,, нагрузка упала,, ломились,,

Достаточно выключить логирование в "мусорных" правилах типа default drop. Я ещё в ряде правил логирование отключил, зело разгружает и проц, и объём записываемого на cf-ку, она не вечная

Кстати, рекомендация всем владельцам dfl-й. Учитывая, что они все уже не гарантийные, найдите время, достаньте из них cf- ку и сделайте копию. Сильно облегчите себе жизнь на случай поломки на ней файл-системы, а это половина случаев, когда мне приходилось поднимать принесённые в сервис dfl-и

Особенно важны файлы лицензий, которые на этой cf-ке лежат

Единственное за 870-й не скажу, их почти не было в сервисе, не помню

Мощно

Удалили......

подскажите по консоли DFL 860e если там возможность вывести в консоли все IP адреса одной группы одной командой?

Кстати, рекомендация всем владельцам dfl-й. Учитывая, что они все уже не гарантийные, найдите время, достаньте из них cf- ку и сделайте копию. Сильно облегчите себе жизнь на случай поломки на ней файл-системы, а это половина случаев, когда мне приходилось поднимать принесённые в сервис dfl-и

a через cli, с помощью scp можно этот файл сохранить, где он лежит?

подскажите по консоли DFL 860e если там возможность вывести в консоли все IP адреса одной группы одной командой?

Ъъ, ну совесть-то имейте, ман даже на русском сделали, а вам все лень.. https://ftp.dlink.ru/pub/FireWall/DFL-860E/Description/NetdefendOS_%d0%a0%d1%83%d0%ba%d0%be%d0%b2%d0%be%d0%b4%d1%81%d1%82%d0%b2%d0%be_CLI_DFL.pdf

Ъъ, ну совесть-то имейте, ман даже на русском сделали, а вам все лень.. https://ftp.dlink.ru/pub/FireWall/DFL-860E/Description/NetdefendOS_%d0%a0%d1%83%d0%ba%d0%be%d0%b2%d0%be%d0%b4%d1%81%d1%82%d0%b2%d0%be_CLI_DFL.pdf

Я его почитал, команду show понял Но нет никаких инструментов регулярки и фильтрации вывода, только может вывести всю портянку по объекту

a через cli, с помощью scp можно этот файл сохранить, где он лежит?

Насколько я помню, в консоли нет доступа к файловой системе. Собственно, для МСЭ это и противопоказано

А лежат там все файлы в плоской fat32, если не ошибаюсь, то есть не ntfs и даже вложений в виде каталогов нет, десятка полтора файлов в корне и всё

Я его почитал, команду show понял Но нет никаких инструментов регулярки и фильтрации вывода, только может вывести всю портянку по объекту

Так работает А как вывести например всё адреса группы не понятно

А лежат там все файлы в плоской fat32, если не ошибаюсь, то есть не ntfs и даже вложений в виде каталогов нет, десятка полтора файлов в корне и всё

Ну лицухи-то в дирректории LIC

Нет, там же, где все остальные файлы. Одна поправка - по 870-му не помню, их было крайне мало в сервисе. Вышеописанное справедливо для 210, 800, 860, 860е

Если очень интересно, завтра доберусь до офиса, приведу вид и список файлов. Но это сервису полезно, остальным пустая информация

Так работает А как вывести например всё адреса группы не понятно

Вроде чуть понял, имена группы выводит, адреса пока нет

Ну лицухи-то в дирректории LIC

Там просто lic-файлы. Только что проверил содержимое CF-флешек.

Ну лицухи-то в дирректории LIC

Ну тады ой

Вы сигнатуры cfx файлов гляньте, возможно, будете удивлены

Подсказка, начинаются они с MZ

Вы сигнатуры cfx файлов гляньте, возможно, будете удивлены

Ну MZ понятно, однако какой там проц? Пока сходу не удалось в IDA открыть... Экспорты видит, но листинг не осмысленный.

Винда в версии NT 3.51 была под 4 архитектуры, какой то из них, видимо. 870-й, к примеру, на атоме

Кто нибудь в курсе, КорэлДроу файлы .dxf понимает?

Надо из автокада в корэл вектор отдать

Кто нибудь в курсе, КорэлДроу файлы .dxf понимает?

Понимает, но не все форматы/версии - надо настройками поиграться

Пасиб, сделаю несколько. На той стороне сидит какой-то начинающий лазерный резчик и толком ничего сказать не может ) Корэл, говорит, и всё ))

Там вроде autocad 2000 тип формата есть, вроде он

Там вроде autocad 2000 тип формата есть, вроде он

И даже в R12 сохранил на всякий пожарный )

Достаточно выключить логирование в "мусорных" правилах типа default drop. Я ещё в ряде правил логирование отключил, зело разгружает и проц, и объём записываемого на cf-ку, она не вечная

У 870-х бгашная emmc-шка впаяна наглухо. Но "падёж" их связан с проблемами в процессоре.

Уточните, в каких случаях можно или рекомендуется использовать dhcp relay на коммутаторах? В частности это DGS-1100-10/MЕ, подключен по оптике, достаточно удаленно для витой, потому и оптика. К нему подключены различные устройства и клиенты(смартфоны через роутеры, компы, принтеры и так далее) Как правило, они все по dhcp получают адреса, но с маршрутизатора, которым данный комок не является, а значит через него идут запросы. В случае, если включу и настрою, что это мне даст?

Уточните, в каких случаях можно или рекомендуется использовать dhcp relay на коммутаторах? В частности это DGS-1100-10/MЕ, подключен по оптике, достаточно удаленно для витой, потому и оптика. К нему подключены различные устройства и клиенты(смартфоны через роутеры, компы, принтеры и так далее) Как правило, они все по dhcp получают адреса, но с маршрутизатора, которым данный комок не является, а значит через него идут запросы. В случае, если включу и настрою, что это мне даст?

когда у тебя dhcp сервер находится в другой сети

когда у тебя dhcp сервер находится в другой сети

Ну если в одной, то включать смысла нет?

Ну если в одной, то включать смысла нет?

Антон, ну а ты как сам думаешь? (8

Антон, ну а ты как сам думаешь? (8

а опция 82?

а опция 82?

а зачем она тебе? ты делаешь привязку к порту и свитчу?

а зачем она тебе? ты делаешь привязку к порту и свитчу?

было бы неплохо к порту, есть пара моментов. Но кроме нее, по -сути ничего не дает?

DGS_1100_10ME-V1-01-B117-FW.hex Не могу обновить коммутатор, заело и все, что браузер отключается. Сессия не затянута, как авторизовался, так сразу же обновить пытаюсь.

Какая-то странность. Перезагрузил коммутатор и все настройки сразу по умолчанию стали. Я просто же перезагрузил, не сбросил настройки

значит, не сохранили настройки в nvram