Доброго времени суток саппорт (надеюсь вам икалось прилично).
Ну, начнемс...

[Немного лирики...]
Как одна из пользователей вышеозначенных девайсов,
я с энтузазизмом смотрела на их будущее и фунционал -
ибо проблемы конечно были, но решались они какими-либо плясками с бубном.
Но, вот прошивка версии 2.25.01.22-11839 стала последней каплей!
Бл№;%:№;?:*?*(;%№;!;%!"№"№;№;%№;%!№!"№!"кц№%№;%№;%!!!
Это просто ппц!

[По делу, развитие событий]
Есть хост на DFL-800, стоит в гигантской хопе, за 470км от моей дислокации,
цивилизации там нет, ровно как и дорог - одни направления.

Качаем прошивку 2.25.01.22-11839 с http://ftp.dlink.ru/pub/FireWall/DFL-80 ... e/2_25_01/
бэкапим хост (все по уму), заливаем прошивку, соглашаемся на ребут и ... и... и...
И П;№%Ц! Приехали! Хост в дауне, ни на что не реагирует!
Дергают там шнурок питания, давят ресет - ему фиолетово.

Вспомнив Д-Линк добрым (ну, очень, б№;%, добрым) словом оформляю бойцам командировку.

[По делу, поиск траблемсов]
Прибывают на место и видят - девайс в перманентном ребуте.
Старт... Онлайн.. Краш.. Ребут.. Старт.. Онлайн.. Краш.. Ребут.. (в цикле)

Скидывают на заводской, передержкой ресета 20 сек,
заливают v2.20.03.08 отсюда http://ftp.dlink.ru/pub/FireWall/DFL-80 ... e/2_20_03/
закидывают сбэкапленый конфиг - девайс ожил, полет нормальный
(кроме одного, но об этом позже чуть).
Заливают 2.25.01.22-11839... и...
Старт... Онлайн.. Краш.. Ребут.. Старт.. Онлайн.. Краш.. Ребут..

Снова ресет до заводской прошивки и заводских настроек ->
2.20.03.08 -> сбэкапленый конфиг -> 2.25.01.22-11839 ->
Старт... Онлайн.. Краш.. Ребут.. Старт.. Онлайн.. Краш.. Ребут..

Прих"№;ли... чешем репу... решили разнообразить процесс
Ресет до заводской прошивки и заводских настроек ->
2.25.01.22-11839 -> сбэкапленый конфиг с 2.20.03.08 ->
ОПАНЬКИ! Вот где пес покапался!

Есть сервис all_tcpudp
(замечу - дефолтный, пля, сервис, от желтозадых прогеров Д-Линка, родной так сказать)
так вот
в прошивке версии 2.20.03.08 - это ГРУППА сервисов из all_tcp и all_udp,
а в прошивке версии 2.25.01.22-11839 - это сервис 0-65535 + tcp&udp

Итого имеем два, в принципе идентичных, сервиса.
Соответственно это гогно имеет одно и тоже имя, соответсвенно девайс при накате на готовую конфу впадает в даун из-за того,
что не может выбрать какой из них использовать.

Но это еще не все интересное!
IPSec - это вообще песня!
Если на вкладке General выбрать Режим инкапсуляции: Both,
то он начинает просить установить алгоритм криптинга IKE,
и ему пофиг, что вы будете выбирать в свойствах IKE.
Все это будет до тех пор пока не выберете Транспорт или Тоннель,
после этого все рассасывается.

[По делу, риторический вопрос]
Уважаемый Д-Линк - ну и нах№;%й было так делать????

[По делу, Итог, Претензии]
Оглашу список претензий:
- У нас была подписка на Advanced IDP Update Service,
которая закончилась 20.10.2008, там было 16ххх сигнатур,
которые являются НАШИМИ, мы за них заплатили.
Благодаря кривизне _вашей_ новой прошивки, отсутствия разъяснений по установку и ресету девайса до дефолта - мы их потеряли.
Требуем вернуть сигнатуры на родину по состоянию на 20.10.2008,
мне все равно как это будет - либо бэкап ядра с сигнатурами, либо триальный ключ сроком до 3 дней.
Любой из вариантов приемлем, мыло в профиле.
Дополнительную информацию по устройству предоставим по запросу.

В противном случае придется обратиться в суд, и свалить на вас в добавок расходы на командировку, что не мало вобщем-то.
Странички с ФТП и содержание папочек мы нотариально заверили, так что ....
дело пахнет керосином, если не договоримся полюбовно.

P.S. Я так же на 100^100% уверена, что судьба обновления 2.25.01.22-11839 для DFL-1600 повторит описанную выше историю.

Абсолютно тоже самое происходит и с DFL-210. Прошивочка получилась не ахти

печаль...

сегодня постараюсь на резервный 1600й залить поглядеть что да как...

Хм, у меня на 210-ый прошилось абсолютно без проблем (тьфуX3), правда я конфиг старый не загружал, т.к все сохранилось.

Отпиши результат плиз.

DFL800, 2.25.01.22-11839 - полет нормальный
новая фича - хост-мониторинг уже проверен +1
P.S. конфиги не загружал, шился:
2.20.03.08 -> 2.25.01.18
2.25.01.18 -> 2.25.01.22,
оба раза хорошо

У меня DFL-1600 тоже с 2.20.03.08 на 2.25.00.16 переехал почти без проблем.
А вот напрямую с 2.20.03.08 на 2.25.01.22 падает в краш

Получается не стоит конфигу загружать после перепрошивки.
DFL-210 прошился без проблем.

Вопрос к тем, у кого 210/800/1600 прошился до 2.25.01.22 без проблем: был ли в вашей конфигурации перед прошивкой хотя бы один IPSec c режимом инкапсуляции Both?

Ну если конфиги при перепрошивке не слетают, то не надо их загружать... а вот если слетели, перенастраивать море-океан всего

У меня DFL-210, спокойно прошился с 2.25.01.18 и работает

Both не было, был tunnel и transport.

Сервис all_tcpudp я тоже не использую, для дома достаточно all_services.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

У меня пять DFL-210 и один DFL-800 прошились с 2.20.03 на 2.25.01.22 без всяких проблем. Правда сервис all_tcpudp не используется нигде. Вместо него all-services, модифицированный на разрешение Pass returned ICMP error messages from destination.

На них в сумме 3 IPsec. С ними тоже все ок. Но на всех Encapsulation mode: = Tunnel.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Резервный 1600й нормально прошился с 2.20.03.08-8259 до 2.25.01.22-11842.
обновлял по HTTP.

Со службами all_tpc_udp ит.д проблем не возникло, все с разными именами , конфликтов нету.
А вот режит тунеля в Ipsec "both" дейтвительно ни в какую не применяется, просит указать IKE ит.п хотя они действительно указанны.

Внимание Обновление прошивки приводит к циклической перезагрузки устройства, если в предыдущей конфигурации в IPSec использовалась энкапсуляция both.

Прошивка убрана с FTP до разрешения ситуации.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.