Всем привет.
В общем, купил DSA-2208x, т.к. вариантов купить новый DFL 870 сейчас уже нет.
Первое впечатление: надо вбить гвоздь в мозг программистов, разработчиков прошивки!! ЗАЧЕМ ИСПОРТИЛИ уже давно всем знакомый и удобный интерфейс от DFL??!!
В новом интефейсе я вообще не понимаю, куда идти..
Для начала пара банальных задач, которые не осилил, при том, что DFL настраиваю с закрытыми глазами:
1. настроить доступ к WEB управлению снаружи, т.е. через WAN-интерфейс;
2. на WAN настроить 10 внешних виртуальных IP-адресов для проброса разных сервисов;
3. настроить IPSEC между DSA-2208x и DFL-870 (с этим попробую сначала разобраться сам, когда разберусь с первыми двумя пунктами).

с пунктами 1 и 3 разобрался.
остался пункт 2.

Какие впечатления от железки? Хотелось бы так сказать послушать мнение от первого лица.

Пока не понятное впечатление. Скорее, негативное.
Очень неудобный новый интерфейс от "домашних роутеров". Он принципиально другой, нежели чем в DFL. Тут нет ничего: ни объектов, ни группировок объектов.. часть важного функционала не реализована через WEB-интерфейс и доступна только через командную строку.. На родном сайте D-Link нет вообще никакой информации по этим моделям DSA. Соответственно, я делаю вывод, что DSA - это поделка чисто под Россиию. По крайне мере, в настоящее время. Исходя их этого есть ограничения в виде "кастрации" настроек VPN. Как пример: IPSEC не поднять с 3DES шифрованием. Всё что доступно к настройкам: DES. Всё. Нет ни 3DES, ни AES, нет ничего. А, с учётом того, что DES шифрование уже имеет уязвимость, то... Спасибо нашему ФСТЭКу ((
Заграница ничего не знает про DSA модели, соответственно, взять нормальные прошивки, не кастрированные (как было с DFL) - неоткуда. Логика построения настроек - на уровне микротика. Как я понимаю, D-Link решила отжать часть рынка у Микротика) Уверен, что этого не случится, а вот то, что потеряют кучу фанатов D-Link DFL, которые уйдут в другие бренды - в этом я не сомневаюсь.
В целом - очень не рекомендую данную железку сейчас к покупке. Фактически - покупаете домашний роутер за штуку баксов.
Единственное из плюсов - российская поддержка D-Link очень помогает с настройкой. За это им - большое спасибо!

Спасибо за комментарий.

Всем доброго дня. Добавлю свой комментарий:


Можете привести пример, про какой именно функционал идет речь?


Шифрования более тяжелые более 56 бит не стали добавлять в официальные прошивки, так как они запрещены по законодательству РФ, а также это касается других VPN протоколов, которые только эти шифрования и поддерживают. Правда есть один момент, если кому-то эти шифрования требуются, то для этого мы можем выпустить кастомизированную прошивку с добавленными шифрованиями, но это уже под вашу ответственность. Правда для выпуска ее есть определенные условия, которые можно будет сначала обсудить с региональными менеджерами по продажам.

Пока, из того что лежит на поверхности: создание виртуальных IP (VIP) на WAN интерфейсе.
Покупая маршрутизатор бизнесс-класса предполагается его серьёзное использование не только для простого выхода в интернет, но так же и для различных служб/сервисов организации, которые наверняка требуют различных внешних точек входа. Соответственно, в моём понимании, VIP - это одна из базовых важных функций маршрутизаторов такого класса.


Да, это очень актуальный момент, думаю, для большинста пользователей. Хотя бы AES128 добавить.. Безальтернативное наличие только DES шифрования, думаю, отпугнет многих потенциальных клиентов D-Link'а!

И ещё один момент хотел озвучить.
Большое пожелание: сделайте пожалуйста фильтры для поиска хотя бы в разделе "Межсетевой экран" -> "Правила".
Раз уж сделали интерфейс, где всё нагромождено подряд сплошником, нет групп, пользоваться всем этим - дико неудобно, пролистывая каждый раз эти простыни правил вверх и вниз на экране!
Сделайте хотя бы фильтры по имени, протоколам, адресам, портам и т.д.. Чтобы хоть как-то можно было этим пользоваться.

Дальше, по левому меню/столбцу.
Вы сделали зачем-то отдельно в корневом меню: "Принт-сервер", "USB-накопитель", "USB-модем", при этом в раздел "Дополнительно" запихнули всё что только можно, а главное - более важные разделы, которыми на таких железках пользуются явно гораздо чаще, чем "Принт-сервер" или "USB-накопитель", а именно: VLAN, "Группирование интерфейсов". Вот их надо было выносить в главном меню, а в "Дополнительно" убирать всё остальное. Я понимаю, что программисты взяли уже готовый интерфейс от домашних роутеров и не стали заморачитваться с переделкой, но всё-таки это железка явно не для дома, да и стОит совсем других денег..