Reply With QuoteКроме маршрутов есть еще iptables т.е внутренний Firewall. Проверь. Обычно для провайдеров домашних сетей нужно еще прописать маскарад в сетьпровайдера.
Junior Member
народ, а у кого-нибудь получилось достучаться до локальных ресурсов на my.corbina.ru? до покупки рутера мне скриптик сам прописал маршруты, впринципе в рутер я те же маршруты и забил, но доступа нет. вобщем-то подозреваю, что дело в статическом публичном ip, который привязывается к wan порту. а можно как-то ещё получать приватный адрес? и куда он вешаться будет? vlan?
Member
Кроме маршрутов есть еще iptables т.е внутренний Firewall. Проверь. Обычно для провайдеров домашних сетей нужно еще прописать маскарад в сетьпровайдера.
Member
Получалось без проблем. Прописываешь статичные маршруты (какие конкретно - см. на форуме корбины homenet.corbina.ru, прикрепленная тема), указываешь интерфейс MAN, в качестве гейта указываешь 0.0.0.0.Originally Posted by pahomov
Говоришь "Apply to routing table"="yes".
Перегружаешь роутер.
Вуаля.
Member
У меня тоже не получилось
wl500gx
Прошивка 1.9.2.7-7f
Route:
10.0.0.0 255.0.0.0 0.0.0.0 1 MAN
85.21.29.242 255.255.255.255 0.0.0.0 1 MAN
195.14.50.26 255.255.255.255 0.0.0.0 1 MAN
195.14.50.16 255.255.255.255 0.0.0.0 1 MAN
85.21.79.0 255.255.255.0 0.0.0.0 1 MAN
85.21.90.0 255.255.255.0 0.0.0.0 1 MAN
85.21.52.254 255.255.255.255 0.0.0.0 1 MAN
85.21.88.130 255.255.255.255 0.0.0.0 1 MAN
83.102.146.96 255.255.255.224 0.0.0.0 1 MAN
85.21.138.210 255.255.255.255 0.0.0.0 1 MAN
85.21.138.214 255.255.255.255 0.0.0.0 1 MAN
Попытка пойти, например на FTP поиск приводит к "Данный ресурс доступен только для пользователей домашних выделенных каналов Corbina Telecom."
Может что-то не так прописал?
Last edited by _ab_; 20-12-2006 at 17:40.
Administrator
А какой адрес у этого сайта?
Подмастерье
НЕВЕРНО!!!
Должнр быть так: 10.x.0.17 _
Asus 300G и расшаривание Корбины
Last edited by avk; 20-12-2006 at 21:28.
Intel 2200BG (v.9.0.4.39) + Asus WL500g Premium (1.9.2.7-10.7) + ONLIME / [Corbina L2TP] / [MGTS + ZTE 831AII]
Administrator
Для 7f верно.
Junior Member
при чём тут iptables? и что значит прописать маскарад в сеть провайдера? если я попадаю в инет, значит рутер уже сам по себе натит. а маскарадинг это и есть натинг грубо говоря судя по старым мануалам iptables.
Last edited by pahomov; 21-12-2006 at 07:09.
Junior Member
вобщем-то в 10.0.0.0 у меня так маршрут и прописан, гейт конечно другой в северном тушино. но локалку не вижу. попробую сегодня гейт 0,0,0,0 указать
Member
У меня получалось на Premium, у тебя насколько я понял Deluxe. Тем не менее, думаю, что должно работать одинаково, с прошивкой 7f.У меня тоже не получилось
wl500gx
Прошивка 1.9.2.7-7f
Попытка пойти, например на FTP поиск приводит к "Данный ресурс доступен только для пользователей домашних выделенных каналов Corbina Telecom."
Может что-то не так прописал?
Я бы действовал так.
1) Убедиться что на той же странице "Apply to routing table" стоит "Yes". По умолчанию="No".
2) Пингануть внутренний корбиновский сервер и убедиться, что имя разрешается в один из диапазонов, указанных в Static List. Если нет, добавить его в таблицу маршрутов или мучать DNS.
3) Оттрассировать маршрут командой tracert. Посмотреть, что пакеты идут не через VPN интерфейс (а идут, наверное, через него почему-то).
4) Попробовать прописать гейт не в виде 0.0.0.0, а реальный, узнав его, например, подсоединившись напрямую через комп (не запуская vpn-соединение).
5) Пробовать играть с метриками.... Но это по идее не должно влиять.
Member
Трассируйте маршрут (см. пред пост). Все станет сразу понятно. По крайней мере, на каком сегменте закавыка.
Junior Member
угу, так и надо сделать, только вот руки никак не дойдут.
Member
Спасибо! Слона, то я и не заметил
Posting Permissions
