Один раз в сутки - нормально (макс. продолжительность сессии 86400 секунд, или 24 часа).Pavlikk писал(а):Это нормально, что ип 1-2 раза в день меняется
Уважаемые абоненты,
Форум технической поддержки работает в режиме только для чтения.
Приносим свои извинения за доставленные неудобства.
Форум технической поддержки работает в режиме только для чтения.
Приносим свои извинения за доставленные неудобства.
Настройка модема
- Посмотрите, пожалуйста, мой скрин, всё ли верно выставлено?)
Особо интересует, надо ли (/стоит ли) включать PPPoE Pass Through?
> Скрин (795*1587) - Стоит версия прошивки V3.02B01T01.RU-A.20071225
3-ии для AnnexM так понимаю, который у меня подключить нельзя. Мб актуальнее для меня будет перейти на 2-ую версию?
Или я ничего не теряю и только получаю?)
1. Все правильно, можно еще Firewall включить. PPPoE Pass Through включать не надо.SoaT писал(а):
- Посмотрите, пожалуйста, мой скрин, всё ли верно выставлено?)
Особо интересует, надо ли (/стоит ли) включать PPPoE Pass Through?
> Скрин (795*1587)- Стоит версия прошивки V3.02B01T01.RU-A.20071225
3-ии для AnnexM так понимаю, который у меня подключить нельзя. Мб актуальнее для меня будет перейти на 2-ую версию?
Или я ничего не теряю и только получаю?)
2. Совершенно верно, вы ничего не теряете, добавлена только поддержка Annex M.
А вот такая проблема: модем (Acorp LAN 410) в режиме бриджа раздает машинам в сети адреса вида 192.168.1.х, при этом Интернет работает только на машине, на которой поднимается PPPOE соединение. После нескольких "установок домашней сети" Интернет вроде бы работает и на машинах в сети, но меня, естественно, не устраивает постоянно перенастраивать. Не подскажите, как это можно решить?
Проблема решена настройкой модема в режиме роутера.Mistral писал(а):А вот такая проблема: модем (Acorp LAN 410) в режиме бриджа раздает машинам в сети адреса вида 192.168.1.х, при этом Интернет работает только на машине, на которой поднимается PPPOE соединение. После нескольких "установок домашней сети" Интернет вроде бы работает и на машинах в сети, но меня, естественно, не устраивает постоянно перенастраивать. Не подскажите, как это можно решить?
- moonbootica
- Новичок
- Сообщения: 5
- Зарегистрирован: 17 сен 2008, 00:13
- moonbootica
- Новичок
- Сообщения: 5
- Зарегистрирован: 17 сен 2008, 00:13
где проверить ?
даже сюда не выходит http://192.168.1.1 ,вместо него Авангард......
даже сюда не выходит http://192.168.1.1 ,вместо него Авангард......
На модем нет выхода, т.к. он настроен мостом.moonbootica писал(а):где проверить ?
даже сюда не выходит http://192.168.1.1 ,вместо него Авангард......
Проблемой занимаюсь, позвоню как решится.
- moonbootica
- Новичок
- Сообщения: 5
- Зарегистрирован: 17 сен 2008, 00:13
Re: Настройка модема
Не знаю куда лучше, пусть админ переместит, если сочтёт нужным... Хоть и рассмотрел частный случай, но информации предоставлено значительно больше.
Выдалась мне тут задачка заставить работать клиентское ПО "Континент" от Информзащиты.
Суть в том, что клиенты локальной сети видят мир через шлюз aka мопед DSL-2500U/BRU/D, с настроенным соединением PPPoE, поднятым NAT-ом и даже с задействованным port forward. А программисты из Информзащиты до сих пор обещают изучить что есть такое маршрутизация и NAT (с выходом версии 3.6 обещали реализовать, но всё чёт не собируться). Самое неприятное, что они используют зашифрованное VPN соединение до сервера и недокументированный протокол IP 250 в обоих направлениях. D-Link DSL-2500U/BRU/D с последней официальной fw 1.58 (ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U_BRU_D/Firmware/) позволяет через Web-интерфейс сделать до клиента проброс лишь TCP и UDP портов.
В самом начале пропишите в настройках соединения TCP/IP на клиентском ПК постоянный IP. На стороне роутера ограничьте (если поднят DHCP) диапазон раздачи "серых" IP так, чтобы данный клиентский IP был вне этого списка. И, конечно же, добавьте этот IP к постоянным клиентам c привязкой.
Убедитесь в наличии доступа к модему через telnet. Не забудьте сохранить параметры, перезагрузить модем, а также сделать архивную копию файла конфигурации.
После этого порты пробросить с интерфейса WAN на клиентский хост.
Для этого нужно вручную отредактировать правила программного маршрутизатора iptables, соединившись с роутером по протоколу telnet. Удобно использовать терминалку PuTTY
Залогинившись вводим команду просмотра доступных команд:
Затем нужно узнать текущие записи правил в iptables:
Ну либо в расширенном виде то же самое:
А также таблицу маршрутизации по умолчанию (тут же указаны имена сетевых интерфейсов на роутере):
Теперь, когда всё, что необходимо узнали, можно дополнить iptables необходимыми правилами. Т.к. необходимо выполнить ещё проброс портов, указанных в руководстве по установке ПО "Континент" (TCP: 4439, 4440, 4433; UDP:4440), то есть два варианта:
Первый вариант:пробросить все порты, включая IP 250 за NAT:
Второй вариант: пробросить через web-конфигуратор TCP4439, 4440, 4433 и UDP:4440, а только недостающее вручную в iptables:
Где,
<Server> - IP-адрес сервера
<Local> - IP-адрес компьютера с установленным ПО "Континент"
<wan> - имя интернет-интерфейса на модеме.
После этого нужно сохранить настройки и перезагрузить модем:
Возможно будут полезны источники информации:
1. Дока с описанием некоторых команд для настройки по telnet. Осталось ещё со времён проблем с реконнектом PPPoE.
2. Инструкция по эксплуатации DSL-2500U/BRU/D
3. Ветка на форуме OpenNet. В частности огромное спасибо spider_fingers, а также DSRClient за таблетку от склероза.
4. Проброс портов (Port Forwarding) для модемов
ЗЫ: Если закралась ошибка - поправьте. В ЛС с вопросами можно не писать, я тут крайне редко бываю. Пользуйтесь информацией из приведённых источников.
Выдалась мне тут задачка заставить работать клиентское ПО "Континент" от Информзащиты.
Суть в том, что клиенты локальной сети видят мир через шлюз aka мопед DSL-2500U/BRU/D, с настроенным соединением PPPoE, поднятым NAT-ом и даже с задействованным port forward. А программисты из Информзащиты до сих пор обещают изучить что есть такое маршрутизация и NAT (с выходом версии 3.6 обещали реализовать, но всё чёт не собируться). Самое неприятное, что они используют зашифрованное VPN соединение до сервера и недокументированный протокол IP 250 в обоих направлениях. D-Link DSL-2500U/BRU/D с последней официальной fw 1.58 (ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U_BRU_D/Firmware/) позволяет через Web-интерфейс сделать до клиента проброс лишь TCP и UDP портов.
В самом начале пропишите в настройках соединения TCP/IP на клиентском ПК постоянный IP. На стороне роутера ограничьте (если поднят DHCP) диапазон раздачи "серых" IP так, чтобы данный клиентский IP был вне этого списка. И, конечно же, добавьте этот IP к постоянным клиентам c привязкой.
Убедитесь в наличии доступа к модему через telnet. Не забудьте сохранить параметры, перезагрузить модем, а также сделать архивную копию файла конфигурации.
После этого порты пробросить с интерфейса WAN на клиентский хост.
Для этого нужно вручную отредактировать правила программного маршрутизатора iptables, соединившись с роутером по протоколу telnet. Удобно использовать терминалку PuTTY
Залогинившись вводим команду просмотра доступных команд:
Код: Выделить всё
BCM96338 ADSL Router
Login: admin
Password:
> help
Код: Выделить всё
> iptables --list
Код: Выделить всё
> iptables --verbose --list
Код: Выделить всё
> defaultgateway show
Первый вариант:пробросить все порты, включая IP 250 за NAT:
Код: Выделить всё
iptables -t nat -A PREROUTING -s <Server> -p udp --sport 4440 -j DNAT --to <Local>
iptables -t nat -A PREROUTING -s <Server> -p tcp --sport 4439 -j DNAT --to <Local>
iptables -t nat -A PREROUTING -s <Server> -p tcp --sport 4440 -j DNAT --to <Local>
iptables -t nat -A PREROUTING -s <Server> -p tcp --sport 4433 -j DNAT --to <Local>
iptables -t nat -A PREROUTING -s <Server> -p 250 -j DNAT --to <Local>
iptables -t nat -A POSTROUTING -o eth1 -s <Local> -d <Server> -j MASQUERADE
Код: Выделить всё
iptables -A FORWARD -s <Local> -d <Server> -p udp --sport 7500 --dport 4433 -o <wan> -j ACCEPT
<Server> - IP-адрес сервера
<Local> - IP-адрес компьютера с установленным ПО "Континент"
<wan> - имя интернет-интерфейса на модеме.
После этого нужно сохранить настройки и перезагрузить модем:
Код: Выделить всё
> save
> reboot
1. Дока с описанием некоторых команд для настройки по telnet. Осталось ещё со времён проблем с реконнектом PPPoE.
2. Инструкция по эксплуатации DSL-2500U/BRU/D
3. Ветка на форуме OpenNet. В частности огромное спасибо spider_fingers, а также DSRClient за таблетку от склероза.
4. Проброс портов (Port Forwarding) для модемов
ЗЫ: Если закралась ошибка - поправьте. В ЛС с вопросами можно не писать, я тут крайне редко бываю. Пользуйтесь информацией из приведённых источников.
Не умеешь - учись, не хочешь - не берись...
Re:
Модельку и текущую версию прошивки не подскажете? А также лог коннекта в студию. Смысла отключать типы модуляции не вижу. Не клиент-модем же выбирает тип модуляции.alexweb писал(а):Support, спасибо!
После отключения указанных типов модуляций - pppoe перестал подниматься. Пока оставил как было.
![Rolling Eyes :roll:](./images/smilies/icon_rolleyes.gif)
Не умеешь - учись, не хочешь - не берись...