Есть две сети, соединенные двумя DI-804HV по VPN.

Возможно-ли настроить фильтрацию траффика? то-есть задать правила доступа из одной сети в другую, например, только на определенный ip:port?

Подобную ситуацию не проверяли, но думаю, что такое решение имеет право на существование. Нужно попробовать.

_________________
С уважением, Карагезов Владислав

Подобную ситуацию не проверяли, но думаю, что такое решение имеет право на существование. Нужно попробовать.[/quote]

если решение имеет право на существование, может подскажите, где начать копать самому? или нужно дорабатывать прошивку (у меня стоит 1.30) ?

Спасибо

если решение имеет право на существование, может подскажите, где начать копать самому? или нужно дорабатывать прошивку (у меня стоит 1.30) ?

Спасибо[/quote]
В версии 1.34 добавлена функция firewall - попробуйте ее. Рекомендация: после настройки правил firewall перегрузите устройство ПО ПИТАНИЮ!

_________________
С уважением, Карагезов Владислав

После веселых и мучительных танцов с бубнами и прошивкой "1.34 with Firewall" фильтрацию между сетями осуществить так и не удалось.... LAN--->WAN конфигурится без проблем, а LAN--->VPN--->LAN - глухо, ходит все и туда, и обратно...

Собственно, проблема в следующем: нужно соорудить звезду "главный офис"--->"30 отделений" (каналы от 64 до 256 Кбит) с возможностью фильтровать доступ, сейчас стоят линукс-боксы с ipsec'ами - все шуршит, все работает красиво, но с ростом количества соединений, усложняется задача (и цена тоже) их администрирования ;-( ну вот, и прикупили DI804HV.
Как я понимаю, поставить в центре звезды DI804HV - идея плохая, хотя он может поддерживать 40 туннелей, производитель рекомендует только 5, ну и плюс ко всему (а точнее минус) не можем фильтровать трафик.

Ну и наконец, вопрос:
Может есть у D-Link какой-нить более мощный продукт, который можно было бы поставить в центре звезды, соединить с 30 DI804HV и настроить фильтрацию трафика? или может киску пикс 515Е поставить....

Ну, если задача таким образом стоит - то конечно в цент DI-804HV ставить не стоит. Для жтого можно попробовать новые межсетевые экраны DFL-900 или DFL-1500

_________________
С уважением, Карагезов Владислав

А как у них с фильтрацией трафика внутри VPN'а???

Это аппаратные файрволы - настройки достаточно гибкие. В принципе, можно договориться о тестировании.

_________________
С уважением, Карагезов Владислав

Господа, спасибо за ответы и простите за крик души, когда по этому адресу - ftp://ftp.dlink.ru/pub/FireWall/DFL-900/ - что-нить появиться?

В папке Data_sh есть описание устройства. Более подробная документация появится чуть позже.

_________________
С уважением, Карагезов Владислав