Всем привет. Есть свич DGS-1100-10/ME на который нужно просто установить новую прошивку. В вебке указывается путь к файлу DGS_1100_10ME-V1-01-B095-FW.hex находяшемуся на локальном диске компа, с которого делается обновление. Результат "Firmware Upgrade failure via HTTP". ЧЯДНТ? ??‍♂️

а там какая сейчас стоит?

Firmware Version V1.01.B092

DWL-8600AP. Рекомендованная цена: $476.16 чуть чаем не подавился

этож сколько unifi можно купить ?

Добро пожаловать в группу D-Link Russia! Степан Микулов, прочитай правила

Через дебри интернета и различные группы попал к вам. Пожалуйста выручайте :)

Хорошее начало

необходим доступ к cli свитча через aaa radius (пересылаю вопрос)

Интрига

К вопросу по RADIUS авторизации на DGS-1510. Есть у нас switch dlink 1510, на него мы заходим через vlan. На данный момент авторизация стандартная. Задача - настроить авторизацию на все свичи через radius сервер. 1. Установил free radius, добавил в тот же vlan. 2. Добавил switch в clients.conf. 3. И настроил авторизацию согласно официальной документации 4. в конфигурации swtich'a указал aaa authentication dot1x default group radius Первый вопрос в том, что в документации, на dgs-1510 необходимо для ethernet порта настроить следующее interface ethernet 1/0/19 dot1x pae authenticator authentication guest-vlan 2 Но, мне необходима авторизация через vlan. При выборе vlan, нет возможности указывать эти параметры. А при выборе порта, получается я ограничиваюсь только физическим портом и авторизация по vlan работать не будет? Запрос на авторизацию может прийти на любой порт. Более инструкций или примеров в интернете нет по настройке radius для 1510. Но есть для DES-3*** и DGS-3*** там настройки значительно отличаются от 1510 и есть верить официальному faq от dlink, то там вовсе не требуется настраивать всё выше перечисленное http://www.dlink.ru/r/faq/62/953.html Второй вопрос он абстрактный, т.к. не имею понятия вовсе. D-link пишут что на коммутаторах существует несколько уровней прав доступа и в связи с этим на radius нужно создавать несколько пользователей с разными привилегиями вида: oper Cleartext-Password := "oper_password" dlink-Privelege-Level = 4 admin Cleartext-Password := "admin_password" dlink-Privelege-Level = 5 Необходимо ли подобное на DGS-1510? В том faq который я нашел, это не указывается ftp://ftp.dlink.de/dgs/dgs-1510-52xmp/documentation/DGS-1510-Series_HowTo_GuestVLAN_Authentication.pdf Официальный мануал про radius (на 92-ой странице) ничего не говорится ни о privelege-level, ни о указание ethernet порта или vlan вовсе. https://eu.dlink.com/-/media/business_products/dgs/dgs-1510/manual/dgs_1510_series_cli_reference_guide_v1_00_ww.pdf Понимаю что вопрос выглядит абстрактным. Но как бы... нихрена не понятно даже что в google искать :) Ступор полный, возможно в связи с полным непониманием как работают сети (хотя был опыт настройки ospf, quagga). Но здесь прям тёмный лес.

Суть в том, что парень скиинул пример своего конфига практически одного и того же устройства - а вот у меня команды управления просто отсутсвуют, хотя стоит уровень привилегий 15-ый (admin) ну и естественно захожу в configure terminal.

Даже нагуглить не могу для своей модели. А в мануале официальном - просит указать ethernet порт. ребята говорят что это настройка не для доступа к cli свича а для доступа через свитч к 802.x

это всё надо спросить на switch@dlink.ru

1510-52 - везде в мануалах (включая официальные) - указано правильно, create authen и config authen_login / authen У меня же 1510-28 там просто другие комманды.

это всё надо спросить на switch@dlink.ru

Спасибо!

тк вопрос уж очень специфичен и узконаправлен

+ согласен.

Спасибо

Добро пожаловать в группу D-Link Russia! Алекс, прочитай правила

Коллеги, как понять чяднт: Dlink3650, настроены VLAN(1,30,40). Через порт 16 соединены через провайдера (у него QinQ) в порт 1 на Dlink3620. Порты 16 и 1 тегированы на соответсвующие VLAN. Проблема в том, что на DLINK3620 VLAN 1 и 30 летают между свитчами, 40 - ни в какую.

не понял зачем тут qinq

не понял зачем тут qinq

у прова свои вланы висят на железке для клиентов. мы - один из клиентов.

Коллеги, как понять чяднт: Dlink3650, настроены VLAN(1,30,40). Через порт 16 соединены через провайдера (у него QinQ) в порт 1 на Dlink3620. Порты 16 и 1 тегированы на соответсвующие VLAN. Проблема в том, что на DLINK3620 VLAN 1 и 30 летают между свитчами, 40 - ни в какую.

а куинку запаковывает провайдер или ваш свитч ?

а куинку запаковывает провайдер или ваш свитч ?

пров

может пров 40 влану не докинул просто

может пров 40 влану не докинул просто

для QinQ разве надо указывать какие вланы запаковывать?

для QinQ разве надо указывать какие вланы запаковывать?

Смотря как у него это реализованно. Вообще луче вам самим упаковывать и отдавать прову один влан

Смотря как у него это реализованно. Вообще луче вам самим упаковывать и отдавать прову один влан

т.е. я свои вланы упаковоываю в один и отдаю его прову, на другом конце распаковоываю, верно? как эта технология называется, никогда с таким не встречался

т.е. я свои вланы упаковоываю в один и отдаю его прову, на другом конце распаковоываю, верно? как эта технология называется, никогда с таким не встречался

куинку :)

куинку :)

)))

Смотря как у него это реализованно. Вообще луче вам самим упаковывать и отдавать прову один влан

Согласен

Спасибо, коллеги за пинок в нужную сторону. Реально, у прова были прописаны конкретные вланы, по звонку дописали. Но в сторону qinq у себя тоже гляну)

кстати, selective q-in-q какой-то d-link умеет?

в 1510 разве не задаются порты на которых включается релей?

да, судя по всему вы были правы, только релей нужно на 3028 подправить, на 1510 такой команды нет

как оно там само рулится, одним китайцам известно

ну на 3028 на сколько помню там параметры keep или replace можно покрутить только

не

conf dhcp_relay ports

ну в моем случае это так выглядит

config dhcp_relay ports 25-28 state enable config dhcp_relay ports 1-24 state disable

получается что релей только на магистральных включается

у меня наоборот, на ап/даун линках выкл, на абонентских портах вкл

у меня наоборот, на ап/даун линках выкл, на абонентских портах вкл

+

висит высоко, привинчена крепко, не снять

Ну тогда хоть антены свинти?

Ну тогда хоть антены свинти?

у клиентов висит. украшает стену.

Почему-то..))

Одна компания? :)

Владеет несколькими брендами?

А нетгир косит под циску

Ну кстати да, по коммандам аналогично цисковским (хотя сам с циской не знаком), но попадались netgear и cisco... хотя железяка d-link'овская. как так то... ну да ладно, главное заработало. Весь день убил.

?

Синтаксиса много стало, Simple CLI для не МЕ серий, Industrial Cli (как на цисках) на 1510 не МЕ и 3130/3630, а для 1210-1510 МЕ, 3200, 3000, 3420, 3620 - всё по старому.

Вот

Вот

Ага... вот оно что :) Эх раньше бы узнал. А то читаю мануал, думаю да как такое может быть, а там приставка ME.

Спасибо всем! :)

а вот и пятница

Добро пожаловать в группу D-Link Russia! Andrey, прочитай правила

Очень нужна помощь с настройкой DFL-860E, для доступа к сайту в локальной сети из интернета

Уже несколько дней пытаюсь сделать так, чтобы компьютер мог выступать в роли веб сервера. Компьютер подключен напрямую к DFL-860E, и через роутер выходит в интернет. На компьютере развeрнут apache с сайтом. Есть выделенный внешний IP. Задача сделать так, чтобы из интернета (и по возможности из локальной сети, по крайней мере на этапе тестирования) через внешний IP можно было получить доступ к сайту на сервере apache, который развернут на компьютере в локальной сети за DFL-860E. Бьюсь несколько дней, все перепробовал, ничего не получается! Помогите!

1000р за проброс

ооо

и 500р за обновление прошивки

ERROR: S client not available

а порт будет указывать иван федорович крузенштерн?

а порт будет указывать иван федорович крузенштерн?

с портом тоже иничего работало и с галочкой внизу тоже ничего не работало

порт 80 указывал

3-й день бьюсь

ничегт страшного

всего когда-то так начинали

для начала расскажи, по какой причине у тебя прошивка 2.х?

для начала расскажи, по какой причине у тебя прошивка 2.х?

лень обновлять

эээ

небось еще и RU прошивка?

ага, а это плохо, что ру? ))

ну если впн не пользуешься, то наверное не совсем плохо

там шиврование ограничено, вроде бы других ограничений нет

впн не пользуюсь

*шифрование

а на компьютере-то самом файерволл не поднят ли?

а на компьютере-то самом файерволл не поднят ли?

стандартный виндовый, но что с ним, что без него не работает

даже из локалки?

на внутренний ip

давай подключусь, посмотрю что у тебя там неправильного

в локалке только один комп, на котором веб сервер стоит, поэтому тестирую с него... при попытке перейти по ip адресу локальной сети (192.168...) на самого себя сайт исправно открывается

как при localhost

на самого себя-то конечно. а с мобильника хотя бы

ну тут для проверки нужен как минимум еще один комп в той же сети

как так, всего один комп дома. не понимаю =)

на самого себя-то конечно. а с мобильника хотя бы

с мобильника пробовал, не работает

а как ты прбовал? у дфл нет же вайвай

как так, всего один комп дома. не понимаю =)

остальные за натом второго роутера wifi в соседней локальной подсети DFL-860E...

сетевой разьем только у одного компа

остальные за натом второго роутера wifi в соседней локальной подсети DFL-860E...

давай один комп в локалку с апачем и дфл