вопрос про плату WIM

[Gofer_k]

WIM - это роутер! Какой vlan (сегментация локальной сетки, для оптимизации трафика)?
Но. Этот роутер еще может управлять LIM/LIMP коммутатором, который стоит в соседнем слоте и именно в 7200.
У тебя, наверняка, для локальной сетки используется отдельно стоящий коммутатор. Вот на нем и разруливайте vlan.

Так сейчас и сделано.
Хотелось просто все на wim сделать а то куча железок не совсем надежно.
Ну да ладно нет так нет.

Может имелся ввиду VPN (инкапсулированный тунель локальной сетки поверх публичной сети), если речь идет об услуге оператора? Так это другая тема, которая как раз и разруливается на WIM.

Именно vlan поставили на входе пока dlink dir100.
Короче нужно lim еще ставить.

[LionB]

У вас же 7400.. А WIM увидит LIM и сможет им управлять только в корзине 7200 (именно и только там эти два слота специализированные для соединения этих карт по внутренней шине. В 7400 таких слотов нет, так как расчитано было на карты GWIM и GSIM и GLIM - которые имеют собственное управление и WEB странички).

[Gofer_k]

Спасибо Лев теперь все ясно.

[Dmitriy]

Господа, а кто настраивал l2tp over ipsec на данной плате? Столкнулся с проблемой, что ipsec не поднимается, если удаленный хост находится за натом, т.е. схему WIM -> internet -> NAT -> комп, реализовать не удалось. В Openswan упоминается ключик nat_traversal=yes, но тут он не действует.

Буду очень благодарен за пример живой и работающей конфигурации

И существуют ли более свежие версии под WIM (сейчас установлена 1.34)

[LionB]

А не проще IPSec тунель между рутерами поднять и на удаленном файере только этому компу дать доступ на него?

[Dmitriy]

К сожалению так не подходит, т.к. есть куча народу, работающих откуда угодно и все они должны подключаться к центральному офису. У всех разношерстное оборудование, разные типы подключения.

[LionB]

Так я про что и говорю. Вне удаленного офиса запускают свой IPSec. В удаленном офисе ничего не запускают, пусть рутер отрабатывает.

[Dmitriy]

Лев, может я плохо объяснил в самом начале задачу, а возможно не понял Вашей задумки. Нарисовал схемку для лучшего понимания того, что я хочу сделать. #938

На данный момент такая схема реализована, но на базе компа с фрей заместо WIM, но поскольку есть железяка, стоящая немеряно денег и умеющая поддерживать 100 ипсеков, то решил ее задействовать чуть больше, чем рутер и файрвол.

Итак, проблема возникает при подключении PC6, PC7 и PC8. Вы предлагаете поднимать канал между рутером(перед PC6) и WIM - согласен, схема работает, но при условии, что рутер наш. PC7 - можно перестроить модем бриджом, но с той стороны сидят домохозяйки, которые этого сделать не смогут, да и мы не можем диктовать им условия работы. И в случае с PC8 - настоящая нерешаемая проблема.

[LionB]

Вот ответ разработчиков.

In case PC is installed behind NAT, you have to check if NAT equipment offer IPSEC Path Through feature.

If not, it will not work.

[velebok]

Вечер добрый!
OS7400 v4.74a, LP v2.02, MGI64 v1.28, WIM v1.34
ITSP - регистрация по IP, peering, сигнализация- xxxx.xxxx.xxxx.145, голос- xxxx.xxxx.xxxx.153, # тел 0XX- 7AAAAAA
WAN- eth0, static IP- AAAA.BBBB.CCCC.234/30, default GW -AAAA.BBBB.CCCC.233
LAN- eth2, Privat IP - 10.XXXX.XXXX.21/16
Прописал NAT Port Forward( DNAT) по 30000-30127 udp
Заполнил Vo Ip Service configuration,получил таблицу NAPT
Прописал 830,831 - privat & public, public: AAAA.BBBB.CCCC.234, port: 30000
5.2.3.- набираемые цифры- 0,Значность -7 , таблица -15
5.2.17.- таблица- 15, xxxx.xxxx.xxxx.145, remote port:5060
4.1.2. GRP 805,SIP. Peering
5.2.6 - 10.0.255.255 - В лок.сети работают VoIp шлюзы.
2.1.5.- MPS - off
В чем проблема.Не могу сделать исходящие звонки- 805, набираю номер 0XX-7xxxxxx, получаю No user response.
Входящий проходит, есть звонок, но звонящий может говорить, но не слышит собеседника, отвечающий - слышит, но его собеседник не слышит, т.е. идет только входящий трафик, исходящего нет.По tcpdump смотрел исходящий запрос уходит с процессора, но на WAN порту не появляется.
Подскажите, пожалуйста.За ранее благодарен.