Элтекс

Здравствуйте,

Не могу понять в чём дело (что, в прочем, не удивительно, т.к. я в этом не разбираюсь). На днях подключился к GPON и настроил домашнюю сеть так:

192.168.1.1 NTE-1402F с последней прошивкой в режиме роутера с DHCP
192.168.1.10 DIR-320 перепрошитый DD-WRT в режиме коммутатора
192.168.1.100+ подключаемые к DIR-320 компьютеры (в т.ч. по WiFi)

В принципе, всё, что можно, работает. Однако с DIR-320 наружу ничего не идёт. То есть, например, с компьютера 192.168.1.100 пинги наружу идут, а с 192.168.1.10 - нет. Ну и не только пинги, но и HTTP (wget), служба времени и прочее. Хотя до 192.168.1.1 они проходят.

NAT в вебморде отключал - не помогло. По "Статусу Iptables" ничего не понял. Зашёл ssh, iptables свои правила показывать не хочет, требует рута. Логи его с ходу тоже не нашёл. Поэтому спрашиваю здесь.

UPDATE. При более внимательном изучении вебморды обнаружил в "Безопасности" подраздел "Правила сетевой защиты", в котором прописал разрешения ICMP-трафика для 192.168.1.10, но ping так и не пошёл.

Здравствуйте. Можете ли Вы сказать, проходит ли Ping от Dlink до ПК в Вашей локальной сети? Можно ли посмотреть на значение параметра TTL в этих пакетах? Посмотреть можно анализатором трафика (например, WireShark).
Вы говорите, что Ping не проходит наружу с 192.168.1.10 (DIR-320). Можно ли посмотреть на значение параметра TTL и в этих пакетах?

Можете ли Вы сказать, проходит ли Ping от Dlink до ПК в Вашей локальной сети? Можно ли посмотреть на значение параметра TTL в этих пакетах?

В локальной сети всё работатет, пинги хотят от любого компьютера к любому:

DIR-320 -> Компьютер



DIR-320 -> Ноутбук (Wi-Fi)



DIR-320 -> NTE-1402F



NTE-1402F -> Компьютер

Вы говорите, что Ping не проходит наружу с 192.168.1.10 (DIR-320). Можно ли посмотреть на значение параметра TTL и в этих пакетах?

Ping там урезанный, поэтому вместо описания ошибки просто возвращает конец строки (\r\n). WireShark ICMP пакеты между 10 и 1 не ловит и, как я понимаю, не должен. Я вижу только обмен по telnet, когда я нажимаю на 100 enter и когда 10 возвращает мне конец строки. TTL 100 -> 10 равен 128, TTL 10 -> 100 равен 64.

А может это быть связано с тем, что IP у DD-WRT прописан статически, а не получен от DHCP, поэтому файрволл NTE относится к нему с подозрением?

Нет, NTE-RG безразлично получило ли устройсво IP по DHCP, или адрес был задан вручную.
Скажите, в DD-WRT есть утилита tcpdump? Это анализатор трафика, с его помощью можно посмотреть что dlink посылает к nte-rg(ну и к ПК для сравнения).
Ситуация странная, но мне кажется проблема в dlink'е.

void писал(а):Ситуация странная, но мне кажется проблема в dlink'е.

Вы правы. Надо было в D-Link'е прописать "Локальный DNS - 192.168.1.1". Но, честно говоря, не понял тогда, почему не работал пинг внешним ip-адресам.

P.S. Да, тут многие выдвигают предложения по улучшению форума, сделаю и я: нельзя ли добавить в тег title странцы форума вместо "Предприятие "Элтекс". Разработка и производство средств связи" имя темы (в данном случае - "Блокируется коммутатор за NTE-1402F в режиме роутера")? Дело в том, что некоторые браузеры формируют имя сохраняемого файла из содержимого title. Можно "Форум "Элтекс". Имя темы".

tshd писал(а): Но, честно говоря, не понял тогда, почему не работал пинг внешним ip-адресам.

Да нет, работает. Видимо я пытался пинговать по ip-адресам до прописывания 192.168.1.1 в качестве шлюза, а после пинговал только по доменным именам. Какой стыд.

tshd писал(а):

void писал(а):Ситуация странная, но мне кажется проблема в dlink'е.

Вы правы. Надо было в D-Link'е прописать "Локальный DNS - 192.168.1.1". Но, честно говоря, не понял тогда, почему не работал пинг внешним ip-адресам.

P.S. Да, тут многие выдвигают предложения по улучшению форума, сделаю и я: нельзя ли добавить в тег title странцы форума вместо "Предприятие "Элтекс". Разработка и производство средств связи" имя темы (в данном случае - "Блокируется коммутатор за NTE-1402F в режиме роутера")? Дело в том, что некоторые браузеры формируют имя сохраняемого файла из содержимого title. Можно "Форум "Элтекс". Имя темы".

Здравствуйте,

Учтем Ваше пожелание по title.