Xin giúp đỡ về NAT trong Vigor 3300

[qk7]

Hiện tại mình đang xài 2 đường cáp quang của FPT, hôm qua mới đổi cái 3300B+ nhưng mà gần như bó tay với nó. (Hiện tại chỉ mới cắm 1 line vô vigor)
Mình cần remote, VPN và xem camera
Đã vào thử cả NAT, DMZ, từ ngoài nhìn vào thấy các port đều mở nhưng không thể kết nối được.
Đã thử remove hết và cắm trực tiếp đầu ghi camera vào DMZ/WAN3 + Converter WAN1 cũng ko được
Mọi thứ trong LAN đều bình thường
Trước đây xài zyxel, comtrend, linksys thì đều ok.
Mong mọi người giúp đỡ với

[hunter]

không biết anh cần remote gì? nếu là remote desktop, thì trên máy tính cần remote anh cần enable remote desktop và add username , password có quyền remote desktop.
nếu là VPN, thì Vigor3300B+ không hỗ trợ VPN server, tuy nhiên vẫn hỗ trợ VPN pass through, anh có thể NAT port VPN TCP 1723 và UDP 500.
anh hãy liên hệ nick chat anphat01, anphat02, anphat03

[qk7]

À, cám ơn bạn, mình đã giải quyết được rồi. Do mình toàn kiểm bằng tên nên không thử bằng ip. Không hiểu sao mình xài cáp quang có IP tĩnh mà có lúc IP này, có lúc IP khác (mặc dù chỉ có 2 IP đó nhảy qua nhảy lại mỗi lần reset) --> Mình đã lên trỏ lại trên DNS server.

Còn 1 vấn đề mình đang thắc mắc là:
3300B+ có 3 port DMZ/WAN
Mình có thể:
Cắm WAN1 - Internet
WAN2 (hoặc 3) - đầu ghi camera
Sau đó xem từ bên ngoài được không?
Hay bắt buộc phải sử dụng NAT

[vuanh]

Nếu dùng FPT, sau khi đã online, bạn vui lòng yêu cầu FPT cung cấp IP tĩnh, mặc dù trong hợp đồng có, nhưng khi online, nếu bạn không quan tâm vấn đề này, mặc nhiên, FPT cũng "quên" luôn.
Còn vấn đề WAN 2(3)- đầu ghi Camera << Vô Nghĩa, bởi vì bạn ko có IP Public, bắt buộc phải NAT hoặc DMZ

[hunter]

nếu anh có nhiều hơn một ip tĩnh, thì anh có thể sử dụng wan2 va wan3 làm DMZ cứng gắn vào camera, anh có thể xem hướng dẫn cấu hình tại link:http://www.draytek.com.vn/documentdetails.aspx?id=119
nếu anh chỉ có 1 ip tĩnh, vậy phải NAT port rồi.

[qk7]

@vuanh: Thật ra là FTP có nói là cho mình 2 IP tĩnh, nhưng nó lại chạy chung 1 đường. Cho nên mới xảy ra tình trạng lúc thì IP này, lúc khác.
Nhưng lúc trước khi mình trỏ DNS (web) về 1 trong 2 IP thì đều truy cập được mạng nội bộ, nhưng bây giờ thì không.
@hunter: Trong đầu ghi camera mình có PPPoE, mình sẽ config thử rồi cắm vào DMZ coi được không, sẽ thông báo kết quả sau. (Cái này không biết có phải gọi lên FPT kêu nó nhận địa chỉ MAC của đầu ghi không nữa?)

Sẵn tiện đã hỏi thì hỏi cho trót:
Bên mình có xài Voice Internet của FPT, bây giờ bên FPT nói là bắt buộc phải sử dụng modem Comtrend thì mới xài được điện thoại. Vậy nếu bây giờ mình muốn load balance đường internet (có voice) đó vào con Vigor 3300 này thì phải làm cách nào?

[nc1402]

Nguyên văn bởi qk7

Sẵn tiện đã hỏi thì hỏi cho trót:
Bên mình có xài Voice Internet của FPT, bây giờ bên FPT nói là bắt buộc phải sử dụng modem Comtrend thì mới xài được điện thoại. Vậy nếu bây giờ mình muốn load balancing đường internet (có voice) đó vào con Vigor 3300 này thì phải làm cách nào?

Xem hinh nhe .................

[convoi]

Với VPN ngoài việc mở port 1723 cho giao thức PPTP bạn cần mở cả port 47 cho giao thức GRE.

[qk7]

Đang làm theo cách của bạn nc1402 (vẫn chưa xong)
@convoi: Theo yêu cầu của bên lập trình, mình chỉ cần cho bên ngoài kết nối VPN thôi, không nhất thiết phải truyền dữ liệu nên mình không mở port 47
Tks

[vuanh]

Vấn đề VoIP, mua vigor talk của draytek, gắn phía sau V3300 là xong, ko nhất định phải dùng comtrend, bản thân VoIP Sip, là dùng được cho tất cả các thiết bị cùng chuẩn, có thể bạn chưa biết, khi triển khai Call Center cho khách hàng lớn vài chục số VoIP, họ dùng DrayTek để làm gateway và VoIP (ATA 24) của Draytek triển khai cho khách hàng.

[qk7]

Hiện giờ mình vẫn chưa làm xong phần load balance.
Mô hình như vầy:
WAN1 (PPPoE): (FTTH) cắm và converter (chọn backup Master)
WAN2: (FTTH) cắm vào converter - Comtrend (PPPoE)

TH1: Để WAN 2 Static: WAN2 rớt mạng
TH2: Để WAN 2 DHCP: WAN2 có internet
Rút thử dây từ converter - Comtrend: WAN2 rớt mạng
Vẫn đang tiếp tục thử với WAN1

Theo bài viết này: http://forum.draytek.com.vn/showthread.php?t=58 của bạn vuanh thì nếu mình chọn load balance mà không xài backup thì khi rớt 1 mạng là chết luôn à?
@vuanh: Đó giờ chưa thử qua bao giờ, chẳng qua là thấy thiết bị mới có chức năng này mà không dùng thử thì phí. Sẽ nghiên cứu thử thiết bị bạn đang nói nếu giá cả phù hợp. (Xem ra sắp thành khách hàng tiềm năng của An phát rồi )

[vuanh]

bạn đang dùng cả 2 đường truyền FTTH của FPT ? nếu vậy sẽ không thể load balancing nếu không yêu cầu FPT chuyển 2 POP FTTH khác nhau.
Chế độ static IP mà WAN 2 rớt mạng thì bạn cho kỹ thuật remote vào kiểm tra, cách gán IP của bạn thế nào, có chọn DNS chính xác không.
Trường hợp WAN 1 PPPoE: bạn đã thử connect được chưa ? đã báo bên FPT reset MAC ADDRESS ? nếu đã connect ok, thì chắc chắn sẽ dự phòng ok.

[qk7]

Ý bạn vuanh là không nên load balancing trong cùng 1 POP (do nếu gặp sự cố thì sẽ cùng bị rớt mạng) hay là không thể load balance trong cùng 1 POP PTTH?
Theo hình này thì có phải là cả 2 đường đã connected? (1 PPPoE trực tiếp, 1 qua modem)



Do cty làm việc liên tục nên không dám rút dây bậy bạ để test thử. Để trưa nay sẽ thử cả 2 WAN PPPoE.

Đã test thử và kết quả là rút 1 trong 2 dây ra là rớt mạng

[hetien]

nhảm nhỉ? vậy là qk7 cấu hình LB sai rồi, mình đang xài 3300B+, rút dây từa lưa (1 FPT DSL, 2 VNPT ADSL) đều bình thường, chạy vèo vèo! session nào đang chạy trên wan bị rút là rớt mạng thôi, các session sau chuyển sang wan khác nên cũng ko biết là bị rớt mạng.

[vuanh]

Cấu hình lại theo hướng dẫn từng bước kỹ trên website nhé bạn. Nếu vẫn không ổn nữa, thì liên lạc trực tiếp nick chat của anh em hỗ trợ online vào h hành chánh nhé.