D-link DFL-210

[Raven2000]

Господа хорошие, что скажете D-link DFL-210
Поделитесь впечатлениями. Хочу купить вот и распрашиваю может у кого есть данный продукт какие болезни у оного какие + и -

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

э...
первый пень с 64 RAM и правильным ОСом на борту - на порядки перекроет функционал хреновины...

[Raven2000]

Сумвлеваюсь
Да и хардварный фаер на порядок лучше софтового.
Я например за то чтобы каждая деталь отвечала за одно и работало как часы.

[Alex Keda]

хардварный - это когда транзисторами.
а всё остальное - софт.

[Raven2000]

Да не я понимаю что в этом двеле стоит типа линя
но всетаки хорошо когда заточено
вот ты бы если бы сказали тебе вот тебе деньги на хардварный фаер иди купи ну если хошь делай на чем хочень но денег недадим тогда.
Ну вот я просто пойду и куплю завтра.
Нах делать велосипет особля когда $$ дают на это + гимора нет.

[prud]

Смотря как эту железку использовать - если пытаться на всю катушку согласно заявлениям изготовителя, то походу она совсем небеспроблемная согласно
http://www.ixbt.com/comm/firewall-dlink-dfl-210_2.shtml
если же только для ната маленькой офисной сетки - может и ничего сначала, но рано или поздно Вы или тот, кто будет после Вас упрется в необходимость наличия полноценного прокси, настройку нестандартного VPN, хитрой маршрутизации и тп - и придется с нуля поднимать шлюз либо на PC, либо на более дорогой железке. ИМХО.

[Raven2000]

Поковырял это дело вроде ничего только немного запутанный интерфейс. А так неплохо для данной железки.
(честно говоря на фряхе бы некоторые вещи быстрей бы реализовал... а некоторые нет )

[trio]

Подскажите как на этой железяке сменить іp addess на lan интерфейсе ?

Пол дня мучался, казалось бы очень просто но....
перед подтверждением конфигурации выдается такая инфа:

Код: Выделить всё

Администратору необходимо зарегистрироваться в 30 секунды для подтверждения новых настроек. В противоположном случае, устройство предположит, что пользователь случайно заблокировал себя и вернется к предыдущим настройкам.


Идет сохранение настроек, пожалуйста, подождите...

Изменения сохранены и новые настройки активированы.

Пользователю необходимо повторно подключиться в 30 секунды для завершения изменений настроек. Если это не удалось, устройство вернется к предыдущим настройкам.

 Эта страница обновится автоматически за  секунд.

Если автоматического обновления не произошло, можно:

•Повторно подключиться к устройству вручную. 
•Решить, где подключиться (необходимо, если IP-адрес интерфейса устройства поменялся) 

Во время применения настроек железяка перестает пинговаться, соответственно к ней повторно никак не подключиться, пока она полностью не перегрузится.
После перегрузки железяки достучаться к ней возможно только по старому ip
причем после входа выдается такое сообщение:

Код: Выделить всё

Вовремя не выполнено повторное соединение с устройством. Произошел возврат к предыдущим настройкам. 

[Raven2000]

Во первых в туже подсеть IP меняется? если в ту то надо успевать да и прошивка у вас какая?
можно сбросить вообще все настройки к производственный + и прошивку. Далее перепрошить на новую версию и попробовать поменять IP.
_ftp://ftp.dlink.ru/pub/FireWall/DFL-210/Firmware/

[Alteron]

Господа хорошие, что скажете D-link DFL-210
Поделитесь впечатлениями. Хочу купить вот и распрашиваю может у кого есть данный продукт какие болезни у оного какие + и -

Железка просто изумительная. В областных филиалах стоят десятками. Связывают через интернет областные филиалы (1-2 компа) с центральным офисом. Надёжность просто изумительная. Если вы не представляете качество предоставляемых услуг компанией U-Tel (в простонародье у-тиль), то поверьте мне, что 1-1,5 дня отсутствия интернета в неделю - это стало нормой. Постоянно, как они говорят, "залипают" сессии, отваливается радиус и т.д.

U-Tel не предоставляет в области постоянные IP на безлимитных тарифах, заставляя тянуть оптику за 20-30 тыс и оплачивать настройку оборудования 5 тыс. Так вот эта железка через DSL поднимает PPPoE сессию, а через неё PPtP тоннель до центрального офиса, регистрируясь при этом на DDNS. Когда у U-Tel отваливается радиус, то благодаря тому, что железка включена круглосуточно, она ещё несколько дней держит линк, обеспечивая связью филиалы. Только по прошествии 3-4 дней, когда U-Tel принудительно рвёт сессию (чтобы у клиента менялся IP. Если бы хотели сбрасывать зависшие сессии, то, думаю, рвали бы чаще, хотябы раз за сутки), то только тогда может не подняться линк. А радиус у U-Tel может лежать неделями, поднимаясь на короткие промежутки.

В общем, у меня ни к одной из десятков железок за более чем год ни одной претензии. Не виснут, работают изумительно. Если бы не эти железки, то я бы застрелился.

[sch]

Одно время на DFL-210 терминировал 6 туннелей IPSEC от таких-же DFL-210 и DI-808HV, плюс два IPSEC от шлюзов на FREEBSD, то есть всего около 8. Дополнительно, на этот же "центральный" DFL подключались клиентские PPTP сессии, по 2-3 одновременных сессии. Общий трафик в среднем 5-8 мегабит, в пиках 20-25 мбит. Вопросов с надежной работой не возникало. Единственные затруднения появлялись при смене параметров IPSEC для существующего подключения - для гарантированного запуска туннеля с новыми параметрами приходилось выполнять рестарт (не аппаратный, а через web интерфейс).