Малый офис
/ Домашний
офис (SOHO)
Рабочие
группы
Предприятия
Защита
сетей
Решения
телефонии VoIP
Переключатели
KVM
VDSL

Беспроводной
доступ
HomePNA
Широкополосный
доступ

ТЕХНИЧЕСКАЯ ПОДДЕРЖКА -> FAQ ->
ИНТЕРНЕТ-ШЛЮЗЫ

ИНТЕРНЕТ-ШЛЮЗЫ

FAQ Общие вопросы Принт-сервера
Интернет-шлюзы
xDSL Модемы Концентраторы и
коммутаторы Сетевые карты HomePNA Управление
оборудованием Wireless Firewall VoIP VPN

КАК
ЗАЛИТЬ НОВУЮ ПРОШИВКУ В ИНТЕРНЕТ-СЕРВЕР?

ПОСЛЕ
УСТАНОВКИ ИНТЕРНЕТ-СЕРВЕРА НЕТ ДОСТУПА К ИНТЕРНЕТ-САЙТАМ?

Утерян/забыт
пароль на конфигурирование интернет/принт-сервера. Что делать?

КАКИЕ ИЗ
ISDN Terminal Adapter (TA or ISDN modem) ПРОТЕСТИРОВАНЫ И РАБОТАЮТ
DP-602 /DP-802/DP-601M?

РАЗЛИЧНЫЕ
56k МОДЕМЫ И ИНИЦИАЛИЗАЦИОННЫЕ СТРОКИ ПРИ ИСПОЛЬЗОВАНИИ
Интернет-шлюзов/серверов?

КАК
УСТАНОВИТЬ Mail Server на DP-602/DP-802/DP-601M под Win98, Win2k,
WinNT?

КАК
УСТАНОВИТЬ Internet Server?

КАК
УСТАНОВИТЬ DI-106/ DI-300 router ДЛЯ ПОДСОЕДИНЕНИЯ К ISP,
ИСПОЛЬЗУЯ НАЗНАЧЕНИЕ IP ИНТЕРНЕТ ПРОВАЙДЕРОМ ISP?

Как
сбросить настройки DI-704P до заводских ?

Как
сбросить настройки DI-604 до заводских?

Какова
производительность VPN на DI-804HV?

Установка
соединения между интернет-шлюзами серии DI-XXX и PPTP-сервером
провайдера, находящимся в другой подсети.

Какой
IP-адрес по умолчанию у устройства DI-704P ?

Проблема
подключения DI-704P через PPPoE

Организация
PPTP сервера на DFL-500.

Настройка
NAT на ADSL маршрутизаторах DSL-5xxG.

Как
настроить печать на роутер с прин-сервером (например DI-704P) под
Linux ?

Установка
VPN соединения между Клиентом WinXP и DI-804HV

Настройка
IPSec тоннеля между маршрутизаторами Cisco и D-Link DI-804HV

Можно
ли на интернет-шлюзах серии DI-XXX, например на DI-604 или на
DI-804HV считать трафик для клиентов по ip адресам?

КАК ЗАЛИТЬ НОВУЮ ПРОШИВКУ В
ИНТЕРНЕТ-СЕРВЕР
Запустите на компьютере,
Подсоединенном к сети, программу IS-Admin. В окне программы IS Admin
выбрать в меню Tools строку Download Firmawe, после чего указать
путь к файлу прошивки и нажать кнопку OK. Во время загрузки питание
интернет-сервера и компьютера выключать ЗАПРЕЩАЕТСЯ! ПРИЧЕМ: Версия
прошивки должна соответствовать используемой версии программы IS
Admin. Например, прошивка версии 2.1 работает только с программой IS
Admin версии 2.1.

ПОСЛЕ УСТАНОВКИ ИНТЕРНЕТ-СЕРВЕРА НЕТ
ДОСТУПА К ИНТЕРНЕТ-САЙТАМ
Не забывайте указывать
адрес DNS сервера! При этом это необходимая установка как для
интернет-сервера, так и для рабочей станции!

Утерян/забыт пароль на конфигурирование
интернет/принт-сервера. Что делать ?
Из
PSAdmin/ISAdmin системный пароль такой: SYSxxxx
Из Telnet
системный пароль такой: SYSxxxx0
где хххх - последние четыре
знака МАС-адреса в верхнем регистре. Но это работает не на всех
прошивках (только на старых). Если пароль не подходит, заполняйте
форму на сайте http://www.dlink.ru/ в разделе
"Поддержка", укажите МАС-адрес устройства и версию прошивки.

КАКИЕ ИЗ
ISDN Terminal Adapter (TA or ISDN modem) ПРОТЕСТИРОВАНЫ И РАБОТАЮТ
DP-602 /DP-802/DP-601M

РАЗЛИЧНЫЕ
56k МОДЕМЫ И ИНИЦИАЛИЗАЦИОННЫЕ СТРОКИ ПРИ ИСПОЛЬЗОВАНИИ
Интернет-шлюзов/серверов

КАК
УСТАНОВИТЬ Mail Server на DP-602/DP-802/DP-601M под Win98, Win2k,
WinNT?

КАК
УСТАНОВИТЬ Internet Server?

КАК
УСТАНОВИТЬ DI-106/ DI-300 router ДЛЯ ПОДСОЕДИНЕНИЯ К ISP, ИСПОЛЬЗУЯ
НАЗНАЧЕНИЕ IP ИНТЕРНЕТ ПРОВАЙДЕРОМ ISP

Как сбросить настройки DI-704P до
заводских ?
а) в рабочем состоянии устройства
нажимаете на кнопку RESET и удерживаете ее;
б) отключаете
питание и снова его включаете, при этом удерживая кнопку RESET
нажатой
в) через несколько секунд после включения индикаторы М1
и М2 загорятся, а потом начнут мигать. В этот момент надо отпустить
кнопку RESET.

Как сбросить настройки DI-604 до
заводских?
а) в рабочем состоянии устройства нажимаете
на кнопку RESET и удерживаете ее или
б) отключаете питание и
снова его включаете, при этом удерживая кнопку RESET в нажатом
положении
в) через несколько секунд после включения индикатора
POWER, надо отпустить кнопку RESET.

Какова производительность VPN на DI-804HV?

Тестирование пропускной способности
Интернет-маршрутизаторов DI-804HV при организации VPN соединения.

Тестирование проводилось согласно приведенной ниже схеме: между
двумя шлюзами DI-804HV было организовано соединение IPSec. WAN
интерфейсы шлюзов были соединены между собой кроссовым кабелем. К
интерфейсам LAN каждого шлюза подключен ПК.

Тестирование пропускной способности производилось при помощи
утилиты Qcheck
.

Использовались два варианта работы тоннеля IPSec: ESP
(Encapsulation Security Payload) с шифрованием 3DES и AH
(Authentication Header) с отключенным шифрованием. В первом случае,
при использовании протокола ESP скорость работы TCP-соединения между
конечными узлами составила ?2,5 Мбит/с. Во втором случае, при
использовании протокола AH, скорость работы TCP-соединения между
конечными узлами составила ?2,8 Мбит/с.

Таким образом, можно сделать вывод, что производительности
DI-804HV достаточно для организации VPN соединения на канале
2Мбит/с, и DI-804HV является очень хорошим бюджетным решением для
подключения сетей удаленных офисов к центральному посредством VPN.

Установка соединения между
интернет-шлюзами серии DI-XXX и PPTP-сервером провайдера,
находящимся в другой подсети.

Описание тестовой схемы:

Проблема заключается в том, что при подобной организации сети
некоторых провайдеров на интернет-шлюзах серии DI-XXX, в частности,
DI-604, не получается организовать тоннель PPTP между DI-604 и
PPTP-сервером провайдера. Причина в том, что в настройках соединения
PPTP на интерент-шлюзах DI-XXX нет возможности ввести IP-адрес шлюза
по умолчанию для обеспечения прохождения пакетов от DI-604 к серверу
провайдера для установки PPTP-соединения. Задача решается следующим
образом: в настройках DI-604 (а также любого интернет-шлюза данной
серии) на закладке Advanced в пукте Routing прописывается маршрут к
PPTP-серверу провайдера через маршрутизатор. В данном случае пакеты
достигают назначения, т.е. PPTP-сервер и соединение PPTP
устанавливается. Вот как выглядят настройки:

1. Настройки PPTP соединения:

2. Настройки в таблице маршрутизации - прописываем
маршрут в сеть, в которой установлен PPTP-сервер:

Какой IP-адрес по умолчанию у устройства
DI-704P ?
а) в прошивке 2.72 IP-адрес после сброса
установок до заводских 192.168.123.254
б) в более ранних
прошивках 192.168.0.1

Проблема подключения DI-704P через
PPPoE
Замечено, что устройство DI-704P с версией H/W
revision B3 и F/W version 2.70. неработоспособно при заводских
установках MTU 0.
Установки по умолчанию:

> Home -> WAN -> PPPoE
> MTU : 0
>
Maximum Idle Time : 300
> Auto-reconnect :
Disable

Параметр MTU должен лежать в
диапазоне от 1000 до 1492. Устройство неработоспособно при MTU 0.

Необходимо сделать еще раз factory reset , чтобы установки
обновились.
Правильные установки показаны
ниже:

> Home -> WAN -> PPPoE
> MTU : 1492
>
Maximum Idle Time : 0
> Auto-reconnect : Enable

Организация PPTP сервера на
DFL-500.

В случае, если DFL-500 используется в качестве сервера PPTP для
подключения клиентов и предоставления доступа к внутренней сети,
следует учитывать несколько моментов. Во-первых, пошаговая
инструкция по настройке данного режима приведена в User's Manual и в
Help web-интерфейса DFL-500.

"Configuring the DFL-500 NPG as a PPTP gateway

Create a user group for your PPTP users. See User.

Go to VPN > PPTP > PPTP Range.

Select Enable PPTP.

Enter the Starting IP and the Ending IP for the PPTP address
range.

Select the User Group that you added in step 1.

Select Apply to enable PPTP through the DFL-500 NPG.

Add the addresses from the PPTP address range to the external
interface address list. The addresses can be grouped into an
external address group.

Add the addresses to which PPTP users can connect to the
internal interface. The addresses can be grouped into an address
group.

Add an Ext->Int policy to allow PPTP clients to connect
through the DFL-500 NPG.

Configure the policy as follows:

Source

The address group that matches the PPTP address range.

Destination

The address to which PPTP users can connect.

Service

The service that matches the traffic type inside the
PPTP VPN tunnel. For example, if PPTP users can access a web
server, select HTTP.

Action

ACCEPT

NAT

Select NAT if address translation is required.

You can also configure traffic shaping, logging, and web filter
settings for PPTP policies."

Следуя этим инструкциям настройка производится без каких-либо
проблем. НО! Необходимо учитывать пару моментов:

DFL-500 не поддерживает PAP. Если в качестве клиента PPTP
используется ПК с установленной cистемой Windows, то в этом случае
на клиентской стороне PAP отключен, но все же лучше проверить и
отключить его явно, если включено. CHAP, MS-CHAP работают отлично.
Если же клиент - DI-604 (или другой Интернет-шлюз из серии
DI-XXX), то проблем также не возникает, т.к. Интернет-шлюзы серии
DI-XXX поддерживают и PAP и CHAP и подключается,используя тот
протокол, который поддерживается PPTP сервером.

Во-вторых, пароли на DFL-500 должны быть не менее 6 символов.
И хотя DFL-500 при вводе пароля меньше 6 символов выводит
предупреждающее сообщение, пользователь все же добавляется в
таблицу, но подключится к DFL-500, используя эту пару
login/password не удастся.

Настройка NAT на ADSL маршрутизаторах
DSL-5xxG.

Настроить NAT можно двумя способами: через WEB интерфейс и
telnet-ом.

Настройка NAT посредством Web интерфейса
(предполагается, что доступ к web интерфейсу уже
получен):

Переходим по ссылкам Services-> NAT

Убеждаемся, что включен флажок Enable.

В меню NAT Options выбираем Nat Rule Entry

Нажимаем на кнопку Add. Появится еще одно окно:

В поле Rule flavor доступны следующие
варианты:

Basic - настройка преобразования пула
локальных ip адресов в пул глобальных ip адресов.

Filter - настройка преобразования пула
локальных ip адресов с заданным портом (портами) в пул
глобальных ip адресов с заданным портом (портами). Имеется
возможность явно указать ip адрес узла назначения.
Используется для осуществления доступа с явно определенного
внешнего узла к службам компьютеров локальной сети. Например,
к www или ftp серверам.

NAPT - настройка преобразования пула
локальных ip адресов в один глобальный ip адрес.

BIMAP - настройка преобразования одного
локального ip адреса в один глобальный ip адрес.

RDR - настройка преобразования пула
локальных ip адресов с заданным портом (портами) в пул
глобальных ip адресов с заданным портом (портами).
Используется для осуществления доступа извне к службам
компьютеров локальной сети. Например, к www или ftp серверам.

PASS - настройка преобразования пула
локальных ip адресов в ip адрес заданного внешнего
интерфейса.

Параметр Rule ID определяет, в каком
порядке будут исполняться правила NAT. Правила
с меньшим Rule ID исполняется первыми. Рекомендуется называть
правила числами кратными 5 или 10, чтобы иметь возможность
добавлять новые правила без изменения старых.

Поле IF Name задает исходящий интерфейс
(интерфейс с глобальным адресом).

Рассмотрим настройку mapping-а с 80 порта глобального адреса
194.87.0.50 на 80 порт хоста с локальным адресом 192.168.0.1.

Rule flavor - RDR

Rule ID - 10

IF Name - eoa-0 (это интерфейс с
глобальным адресом. Если используется не RFC 1483 инкапсуляция
или несколько PVC, то он будет другим)

Protocol - Any

Local address from - 192.168.0.1

Local Address To - 192.168.0.1

Global Address From - 194.87.0.50

Global Address To - 194.87.0.50

Destination Port From - 80

Destination Port To - 80

Local Port - номер порта локального www
сервера (например 80)

Вот как все это выглядит:

Потом жмем Submit и Admin->Commit &
Rebbot->Commit

Настройка NAT из командной строки Для примера
возьмем уже рассмотренный выше www сервер. Чтобы создать правило
NAT, надо в командной строке ADSL маршрутизатора ввести следующую
команду: $create nat rule entry ruleid 10 rdr lcladdrfrom
192.168.0.1 lcladdrto 192.168. .1 glbaddrfrom 194.87.0.50
glbaddrto 194.87.0.50 destportfrom http destportto h tp lclport
http Надо заметить, что описание синтаксиса команды можно
посмотреть, если ввести ее со знаком вопроса вместо параметров.
Например create ?. Если требуется сделать mapping на
нестандартный порт, или порт, которого нет в базе DSL-5xxG, то в
команде надо указать num значение. Например, вместо
destportfrom http можно написать destportfrom num
80.

Несколько замечаний:

У сервера в качестве default gateway должен быть прописан
внутренний ip адрес маршрутизатора

На маршрутизаторе не должно быть правил фильтрации пакетов,
противоречущих правилам NAT.

Нужно переставить локальные службы маршрутизатора (web,
telnet) на на другие порты.

Как настроить печать на роутер с
принт-сервером (например DI-704P) под Linux
?
Настройки такие: тип очереди UNIX (LPD), сервер
ххх.ххх.ххх.ххх (IP-адрес роутера), очередь LP.

Установка VPN соединения между Клиентом
WinXP и DI-804HV

Иллюстрация к используемым далее настройкам

N.B.: В качестве примера используются частные
адреса.

Настройка политики IPSec Windows XP.
Шаг
1> Меню «Пуск» > Программы
> Администрирование > Локальная
Политика Безопасности либо ручками набить в консоли
secpol.msc
Шаг 2> Нажать правой кнопкой на Политики
безопасности IP на «локальный компьютер»
затем нажать Создать политику безопасности IP.

Шаг 3> Нажать Далее и назвать свою политику
например VPN to DI-804HV. Нажать
Далее.
Шаг 4> Отключить Использовать
правило по умолчанию затем нажать Далее.

Шаг 5> Удостовериться что включено Изменить
свойства и нажать Готово.

Построение Списка Фильтров
Шаг 1> В
свойствах политики отключить Использовать
Мастер и нажать Добавить
Шаг 2> Во
вкладке Список фильтров IP нажать
Добавить.
Шаг 3> Назвать список
фильтров например WinXP to DI-804HV,
отключить Использовать мастер и нажать
Добавить.
Шаг 4> В поле Адрес
источника пакетов выбрать Мой IP-адрес.

Шаг 5> В поле Адрес назначения пакетов
выбрать Определенная подсеть IP. В появившемся поле
IP-адрес ввести соответствующий адрес сети которая
находится за DI-804HV, в поле Маска подсети ввести
цифры относящиеся к подсети, и нажать OK (например
я это тестировал на указанных на рисунке адресах
192.168.3.0/255.255.255.0).
Шаг 6> Нажать OK
в окне Список фильтров IP.
Шаг 7> Во вкладке
Список фильтров IP нажать
Добавить.
Шаг 8> Обозвать список фильтров
например DI-804HV to WinXP, отключить
Использовать Мастер и нажать
Добавить.
Шаг 9> В поле Адрес
источника пакетов выбрать Указанная подсеть
IP. В появившемся поле IP-адрес ввести
соответствующий адрес сети которая находится за DI-804HV, в поле
Маска подсети ввести цифры относящиеся к подсети, и
нажать OK (192.168.3.0/255.255.255.0).
Шаг 10
> В поле Адрес назначения пакетов выбрать
Мой IP-адрес нажать OK.

Конфигурирование Индивидуальных Правил

Правило 1:
Шаг 1 > На
вкладке Список фильтров IP выбрать WinXP to
DI-804HV.
Шаг 2 > Щелкнуть вкладку Действия
фильтра и выбрать Требуется безопасность
затем щелкнуть Изменить.
Шаг 3 > Выбрать
Методы Безопасности, отключить Принимать
небезопасную связь но отвечать с помощью IPSec. Нажать
OK.
Шаг 4 > Выбрать вкладку Проверка
подлинности и нажать Изменить.
Шаг 5
> Изменить аутентификацию на
Использовать данную строку (предварительный ключ),
ввести ключ например 123456 и нажать ОК. Ключ будет
показан во вкладке Сведения.
Шаг 6 > Выбрать
Параметры тоннеля и выбрать Конечная точка
тоннеля определена этим IP-адресом и ввести WAN IP-адрес
вашего DI-804HV (192.168.1.1).
Шаг 7 > Во вкладке Тип
подключения выбрать Все сетевые
подключения и нажать Применить. Нажать
OK чтобы сохранить это правило.

Правило 2:
Шаг 1 > В настройках
политики VPN to DI-804HV отключить
Использовать мастер и нажать
Добавить.
Шаг 2 > На вкладке Список
фильтров IP выбрать DI-804HV to WinXP.

Шаг 2 > Щелкнуть вкладку Действия фильтра и
выбрать Требуется безопасность.
Шаг 4 >
Выбрать вкладку Проверка подлинности и нажать
Изменить.
Шаг 5 > Изменить аутентификацию на
Использовать данную строку (предварительный ключ),
ввести ключ (какой был у нас – 123456) и нажать ОК.
Ключ будет показан во вкладке Сведения.
Шаг 6
> Выбрать Параметры тоннеля и выбрать
Конечная точка тоннеля определена этим IP-адресом и
ввести IP адрес вашего ПК с Клиентом Windows XP(192.168.1.3).

Шаг 7 > Во вкладке Тип подключения выбрать
Все сетевые подключения и нажать
Применить. Нажать OK чтобы
сохранить это правило.
Шаг 8 > Нажать
Закрыть чтобы закрыть окно свойств политики
VPN to DI-804HV.

Назначение политики IPSec
Шаг 1 > В окне
Локальные установки безопасности нажать на Политики
безопасности IP на «локальный компьютер»
затем правой кнопкой щелкнуть политики названную VPN to
DI-804HV и нажать Назначить. Вы увидите
зеленый плюс на значке папки VPN to DI-804HV и
значение Назначенная Политика изменится на
Да.

Конфигурирование DI-804HV:
Шаг 1 > Зайти
на веб-интерфейс роутера (по умолчанию -
192.168.0.1, username: admin, пароля нет). Сконфигурировать
WAN и LAN под свои нужды (будем
ориентироваться как на рисунке)
Шаг 2 > Нажать на кнопку
VPN в левой колонке включить Enable the
VPN, затем ввести нужное вам количество тоннелей
VPN в Max. number of tunnels.

Шаг 3 > В Tunnel Name написать имя тоннеля
(ID номер 1), выбрать IKE, затем нажать
More.
Шаг 4 > В Local
Subnet и Local Netmask набить
соответствующие цифры для LAN в которой находится DI-804HV
(192.168.3.0 / 255.255.255.0).
Шаг 5 > В Remote
Subnet и Remote Netmask ввести IP-адрес
Клиента и маску подсетки Клиента (192.168.1.0 / 255.255.255.0).

Шаг 6 > В поле Remote Gateway ввести
IP-адрес Клиента (192.168.1.3) и в поле Preshared Key
field, ввести ключ (который 123456), такой же как и был
сконфигурирован на Клиенте.
Шаг 7 > Нажать
Apply и затем нажать на Select IKE
Proposal...
Шаг 8 > Ввести имя для ID номер 1 и
выбрать Group 2 из выпадающего меню DH
Group.
Шаг 9 > Выбрать выбрать 3DES
в Encryption Algorithm и SHA-1 в
Authentication Algorithm.
Шаг 10 > Ввести
значение Lifetime равным 28800 и
выбрать Sec.
Шаг 11 > Выбрать 1 из
выпадающего меню Proposal ID и нажать Add
To, это добавит то что мы сконфигурировали к IKE
Proposal Index. Нажать Apply а затем
Back.
Шаг 12 > Нажать Select IPSec
Proposal...
Шаг 13 > Ввести имя для предложенного ID
номер 1 и выбрать None из выпадающего меню
DH Group.
Шаг 14 > Выбрать
ESP в Encapsulation Protocol.

Шаг 15 > Выбрать 3DES в Encryption
Algorithm и MD5 в Authentication
Algorithm.
Шаг 16 > Ввести значение
Lifetime равным 28800 и выбрать
Sec.
Шаг 17 > Выбрать 1 из выпадающего меню
Proposal ID и нажать Add To, это
добавит то что мы сконфигурировали к IPSec Proposal
Index. Нажать Apply затем нажать
Restart.

Установка соединения:
Шаг 1 > На
клиентском компьютере включить консоль.
Шаг 2 > В консоли
пингануть x.x.x.x, где x.x.x.x это адрес компьютера находящегося за
DI-804HV (192.168.3.183)
Шаг 3 > Сначала вы получите
несколько сообщений (кол-во равно кол-ву посланных пакетов)
например:
Согласование используемого уровня безопасности
IP
Согласование используемого уровня безопасности IP

Согласование используемого уровня безопасности IP

Согласование используемого уровня безопасности IP
…

а затем появится статистика по посланным пакетам, это означает
что VPN работает.

Благодарим за перевод Кислицына Стаса

Вопрос: Можно ли на интернет-шлюзах серии
DI-XXX, например на DI-604 или на DI-804HV считать трафик для
клиентов по ip адресам?
Ответ: Нет.
Интернет-шлюзы серии DI-XXX позволяют снимать статистику по ОБЩЕМУ
трафика на портах WAN и LAN в ПАКЕТАХ. Для того, чтобы получить эту
информацию в БАЙТАХ необходимо снимать ее через SNMP.

По техническим вопросам звоните в представительство по тел. +7
(095) 744 00 99 или свяжитесь с нами по email.

В
начало

О
компании I Продукты
I Техническая
поддержка I Программа
авторизации DARP I График
семинаров I Решения
для бизнеса I Цифровой
дом I Телекоммуникации
I Новости I
Технологии
I Где
купить I Сервис-партнеры
I Рекомендованные
цены I Сертификация
I Регистрация
продуктов I Награды
I Пресса
о нас I Наши
офисы I Вакансии
I Карта
сайта

© D-Link 2003 Все права защищены. Копирование и
перепечатка только с разрешения D-Link.

Webmaster