Требуется помощь в настройке Vigor 2910 VG

[vwvital]

Требуется помощь в настройке Vigor 2910 VG

Требуется помощь в настройке Vigor 2910 VG - подключается два провайдера:
1-Укртелеком- проблем нет.
2-Притекс (Воля)- подключение должно идти как обычно- локальная сеть DHCP + внешний адрес дополнительно получает соединяясь через VPN.
Проблема в том, что у меня не получается настроить роутер чтобы он сам подключался к VPN.
Сейчас временно дополнительно использую роутер dir-320 где есть режим "dual access" .

Буду материально благодарен за помощь в настройке.

 

[alex444]

банальное непонимание Вами того факта, что никакой "локалки" на wan2 НЕ будет, будет ТОЛЬКО интернет (pptp-соединение с пптп-сервером экс-вокара, ныне воли) - не смущает? Данный девайс не умеет никакого "дуал-аккесс".

зы пошёл качать мануал на девайс и читать его за Вас

ззы почитал.
для автоконнекта к ISP в настройках в WAN >> General Setup обратить внимание на это

Active Mode
Choose Always On to make the WAN connection
(WAN1/WAN2) being activated always;
or choose Active on demand to make the WAN connection (WAN1/WAN2)
activated if it is necessary

я достаточно отцитировал инструкцию пользователя ВАШЕГО устройства, чтоб Вы поняли - что инструкции всё-таки надо читать, а не пролистывать?

 

[vwvital]

Я благодарен Вам за ответ, но:
1.-Суть - клиенты подключаются из инета- локалка не интересует.
2. Проблема именно в настройках подключения PPTP - или я их ввожу не верно или есть какие-то нюансы... (пробовал разные варианты в т.ч. подлючаться как клиент VPN).
Инструкцию не читал- в интерфейсе роутера и так все понятно, но не работает, может потому что и не может.
Готовы помочь - нужно настроить + нужно будет поднять VPN между тремя такими роутерами. Оплата будет.

 

[alex444]

"Инструкцию не читал- в интерфейсе роутера и так все понятно" - если не трудно, в личку скриншот странички "настроенного PPTP на WAN2", где "и так всё понятно, но не работает". Авось, что подскажу - то, что Вы не поняли

А за работу не возьмусь - вигора клиентом ставил на пптп пару штук, заводились абсолютно без проблем (читая инструкцию, хоть и веброжа "интуитивно понятная")

В воле контроль по мак-адресу клиентского девайса, помните? возможно вот тут у Вас и засада.

 

[vwvital]

Вот скрины. Вариант когда нет подключения к 10.0.0.21- все работает но нет внешнего IP
Второй вариант подключение PPTP.

Мне кажется что проблемы в маршрутизации...

 

[vwvital]

то работает укртелеком когда нет притекса

 

[alex444]

третья страница - статусная, то нормально.. виден кусок пппое-статуса wan1

ТС, вопросы:
1. У Вас в сегменте (притекса) автоматически адреса выдаются?
2. Мак, зарегистрированный у провайдера, на WAN2 - склонировали? (и сам отвечаю - нет, ибо в режиме pptp/l2tp подмена мака на wan не предусмотрена, судя по мануалу) - вот потому вас и "не пускает" в притекс, с левым-то маком.

 

[vwvital]

1. если подключится с ПК, сначала DHCP даст внутренний IP, если подключится по VPN к 10.0.0.21 даст внешний IP
2. Мас на роутере верный потому что имея внутрений IP ходит в инет без проблем. Проблема заставить роутер подключить сверху текущего соединения VPN к 10.0.0.21 и получить внешний IP.

 

[alex444]

2. ходит он у тебя в инет ЧЕРЕЗ ДИР-320 (картинка номер 1). И притекс видит мак wan-порта дира. Потом ты дир вынимаешь и втыкаешь кабель притекса в ван2. И тут наступают опачки.
Проблема не "пролучить что-то сверху", а получить на мак 00:50:7f-бла-бла, неизвестный системе контроля доступа притекса, адрес и разрешение доступиться к пптп-серверу.

ничего личного - но куда с такими знаниями настраивать межофисные сети поверх физики.

зы впн в конфигурации с дир-320 - без проблем, ставишь диру на ван "динамик.ип", драйтеку - пптп на сервер притекса.. но идея-то в том, чтоб от дира избавиться?

 

[vwvital]

2. ходит он у тебя в инет ЧЕРЕЗ ДИР-320 (картинка номер 1). И притекс видит мак wan-порта дира. Потом ты дир вынимаешь и втыкаешь кабель притекса в ван2. И тут наступают опачки.
Проблема не "пролучить что-то сверху", а получить на мак 00:50:7f-бла-бла, неизвестный системе контроля доступа притекса, адрес и разрешение доступиться к пптп-серверу.

Нет все картинки с Vigor 2910

В роутере есть возможность
1 сразу подкючится по PPTP картинка №2, подключиться динамический IP картинка 1
сейчас выложу скрин где роутер может подключаться по VPN (куда угодно...)

Это одна страница, и здесь в настройка я действительно слабо понимаю.


а именно что писать в
Remote gateway IP
Remote network IP
Remote network mask

 

[alex444]

Cтоп, ещё раз.
Первая картинка - куда воткнут wan2 драйтека? в притекс? пинги с компа в лан-порту драйтека на 10.0.0.21 - ходят?
тогда на второй картинке - "wan ip network address" поставьте галку в "specify network address" (на первой картинке адрес же руками написан, а на второй вы его ожидаете от dhcp, а оно там есть?)


а вот LAN-to-LAN - это Вы между своими драйтеками будете коннектиться, создавая таким образом "частную сеть" поверх интернет-соединений. Т.е. это всё - для межофисных туннелей.
Соединение с интернетом, увы - только в internet access

 

[habu]

А в логах что либо пишется по этому поводу или нет ? Раз настройки верны то ответ может быть в логах роутера.

 

[alex444]

habu, на картинке номер 2 только одна заковырка - "ожидаем от притекса дхцп-сервер", а на картинке один - его вроде и нет, статикой адрес себе написан. Пока это не исправить - можно в логи не смотреть

кстати, есть у меня у одних клиентов более дешёвый драйтек хоме-сектора - так вот он упорно считает, что пптп-сервер ну просто обязан находиться в его логическом сегменте сети, за шлюз коннектиться - не хочет ходить. Пришлось к нему пппое-фреймы пробрасывать

да и ещё одно

1. если подключится с ПК, сначала DHCP даст внутренний IP, если подключится по VPN к 10.0.0.21 даст внешний IP

Т.е. контроль маков клиентского железа всё равно обязан быть, так или иначе. И dhcp таки что-то выдаёт..... А драйтековский мак притексу неизвестен, разве что контроль по клиентскому порту идёт.

 

[vwvital]

LAN-to-LAN отбросил.
Тогда еще раз - вот окно где нужно ввести настройки. (кабель притекса воткнут в WAN2) какой шлюз, какой IP?

и что такое WAN IP Alias?

 

[gameover]

ТСу бы для начала немешало бы получить матчасть.
И инструкцию к дивайсу к своему читануть

 

[vwvital]

ТСу бы для начала немешало бы получить матчасть.
И инструкцию к дивайсу к своему читануть

Зачем? я деньги на другом зарабатываю и по другим вопросам могу наверное тоже так сказать "читай книжку" - а мне всего-лишь нужно настроить, мне не обязательно делать это самому, я могу заплатить, но я пока не могу найти начитанного чтобы "взял и сделал". Я благодарен Вам за помощь, но не надо меня загонять учить то, что нужно мне только для общего развития.

 

[habu]

habu, на картинке номер 2 только одна заковырка - "ожидаем от притекса дхцп-сервер", а на картинке один - его вроде и нет, статикой адрес себе написан. Пока это не исправить - можно в логи не смотреть

Просто пока я отправил сообщение прошло около часа - а удалять стало лениво.

 

[alex444]

LAN-to-LAN отбросил.
Тогда еще раз - вот окно где нужно ввести настройки. (кабель притекса воткнут в WAN2) какой шлюз, какой IP?

и что такое WAN IP Alias?

WAN IP Alias очень толково расписано в "инструкции пользователя устройства"

там на картинке с настройками - "specify gateway IP address" укажите адрес шлюза сегмента. Надо сообщить притексу мак-адрес устройства, которое собирается "работать в сети", т.е. мак-адрес wan2 драйтека. Чтоб оно таки смогло получить адрес по dhcp и его пропустили после этого к впн-серверу.

2народ - не надо на ТС наезжать, он готов денег заплатить за выезд и работу (он виноват только в том, что засунул тему не в "работа", а сюда - но даже за это можно не наказывать, тема довольно познавательна в некоторых аспектах). Кто-нить, возьмитесь за работу...

 

[vwvital]

Я всего лишь попросил помощи. (и не безвозмездно.) Не хотите не помогайте.
Кому надоело - благодарю за помощь, буду искать помощь в другом месте.