Залил новую прошивку.
Я таки скажу, что ничего не изменилось.
1. Проблемы со сменой MAC на любом интерфейсе. То есть - пишешь ему новый, но остается все равно старый. А когда попробовал поменять местами настройки на WAN портах (у меня два провайдера), то был удивлен еще больше. Рутер мне не дал сменить MAC адрес, потому что, якобы он назначен другому WAN порту, на который я его пытался назначить раньше и безуспешно. Как сменить через CLI - не нашел. Буду благодарен сотрудникам D-Link, ежели подскажут. Может оттуда заработает?
2. Производительность Russian PPTP - 3,5 Мбит. Я конечно понимаю, что теперь это рекорд, ибо раньше было еще меньше, но у меня от провайдера - 20 Мбит. Мне что - не пользоваться всем каналом? Рутер DI-824 выдал по PPTP 19,86. Что ж выходит - более дешевая модель надежнее?
3. Производительность Russian L2TP - 10 Мбит. А должно быть - 20, как я уже говорил. Короче, L2TP тоже не работает.
4. Как я уже упоминал - если поменять настройки местами у WAN портов - девайс вообще не коннектится никуда. Просто пишет - No Yet Connected. Это что - Шекспир в жестяной коробке, а не рутер? Ну тогда его так и надо позиционировать и не вводить людей в заблуждение.
Остальное даже не стал проверять - и так все ясно. Как говорил мой преподаватель по импульсным и цифровым устройствам, глядя на такие несуразные поделки: "Этот урод работать не будет"!
А вообще давно пора сделать отдельную тему "Имена программистов, пишущих прошивку для DSR", а мы бы там, "каждый, кто чем, выражал благодарность (с)".

Вот тоже: на мысли о кривизне железа наводит то, что сколько бы не выпускали "хотфиксы" - ничего не меняется в общем.
Впрочем, могли запустить "новое направление разработки ПО" и теперь на нас тренируются, набрав криворуких программеров по объявлению в журнале "Домино на селе".

Так что мне делать-то в итоге. Инет раздает, проброс портов работает. DHCP отрубился. Как его прошить снова, если ни web ни telnet не отвечает?
Есть ли способ чтобы он сам прошился с флешки, при перезгрузке?

Или мне теперь только в ремонт нести?

Вопрос снимается. Я его выключил, минуту подождал, потом включил. Все заработало.

Щас буду IPSEC на новой прошивке тестить.

Вот ещё два глюка (уникальности):
1. Wi-Fi - всё верно, когда отключен, всё работает пучком. Включаешь - начинаются проблемы асолютно разного характера...
2. Так и должно быть, что при отключение VLan роутер начинает странно себя вести? То есть сеть, то её нет, то вообще все лампочки на роутере гаснут и до перезагрузки...

Не работает ничего. Ничего не изменилось не добавилось.
SHA1 нет, DH Group только 1, при ESP AUTH ALG только none
Короче каких либо изменений по IPSEC я не заметил.

PPTP клиент тоже не работает

Короче придется WW прошивку ставить

Вообще не работает? У меня соединение поднимает и на этом все. Ничего никуда не ходит.

Залил долгожданну новую прошивку, и чтобы вы думаете, все так же прекрасно не работает PPTP подключение. Все так же прекрасно стоит эта черная коробка без дела купленная за 8 с небольшим тысяч рублей, а за нее успешно трудится менее серьезная белая коробочка TPLink за 1500 рублей.
Спасибо вам компания D-Link за внесение контраста в коллекции роутеров.
Когда ж вы начнете работать уважаемые разработчики???

Всем доброго времени! Я так понимаю новая 4 месячная обещанная прошивка опять Мультикаста не принесла!

Объясните уважаемые что за пункт: IGMP Setup

Enable IGMP Proxy: - тут все ясно, включаем Мультикаст прокси, а вот далее:

Allowed Network Addresses - ВОТ ЭТО ЧТО? Уже задавал подобный вопрос, толку = 0.

Объясните, вы нам мурыжили нервы 4 месяца с момента первых прошивок, вот вышла обещанная,
так что в этом пункте указать, чтобы трафик мультикаста пошел на мой 192.168.10.1(255) ИП?

Или далее работать на Dir 100 как и работал до этого? Ппц купить железку за 8 рублей и работать на Dir 100м слов нет,
расскажите про этот пункт хотя бы или вопросы с фирмой и оборудованием DSR будем окончательно считать закрытой темой?

Это не "куда посылать", а "откуда принимать", т.е. адреса или диапазоны адресов WAN, с которых разрешаете прием (логично было бы это предположить). Информация взята из встроенной справки: Да, не забудьте еще про опцию ADVANCED->Advanced Network->Attack Checks->ICSA Settings->Block Multicast Packets. По умолчанию там галочка стоит; сами понимаете, что это значит.

Смысл назначать диапазоны WAN? Если WAN один единственный по динамике розданный провайдером,
с него и приходит весь трафик, в том числе мультикастовый. Это скорее всего откуда прослушивать мультикаст
изнутри сети за LAN интерфейсом (в LAN интерфейсе)...

Все я понимаю, спасибо, но мультикаст не работает! Точнее на WAN1 так и "висит", не проходя к LAN1...

В Allowed Network Addresses стоит 192.168.10.1/24, Block Multicast Packets галка не стоит,
должен мукльтикаст идти, но не идет!

И вообще как то странно указывать откуда принимать мультикаст по сути там нужно было задавать только 3 октета сети,
т.к. мультикаст широковещательный смысл 192.168.0.1, когда мультикаст идет на 192.168.10.255 и там уже приходит на нужный порт,
у нас в сети он: 1234... Но все что пробовал, "танцы" не помогают, "бубен" менял несколько раз!

Что можно еще попробовать? Или это так и осталось "железной" проблемой?
Опять перешел на DIR 100 до лучших времен. ОЧЕНЬ жаль - 4 месяца пустых ожиданий.

Ну почему же странно, это нормальная политика защиты от атак. Да, мультикаст распространяется на всю подсеть, но идет-то он с вполне конкретного, единственного адреса, не так ли? Вот этот адрес там и надо указать (или подсеть в которую он входит), а Вы, похоже, упорно вписываете туда адрес получателя из LAN. Конечно, если WAN-интерфейс тоже в подсети 192.168.10.XXX, тогда всё верно, но я что-то в этом сомневаюсь.

*А конкретно, - если не знаете точный адрес источника мультикаста, тогда посмотрите в какую подсеть входит WAN и задайте ее всю целиком в Allowed Network Addresses. И уберите оттуда 192.168.10... т.к. это бессмысленно.

Ну ок, сейчас будем пробовать только врятли это поможет, странно, реально странно что вписывать нуэно входящий ИП... получается ИП ВАН1 порта это и будет адрес который нужно там указать... Вообще мне опять с ТП отписали, что в данном обновлении не исправили ошибку стопора мультикаста...

Ну вот например адрес ВАН по динамике выдается 178.49.78.133 например, значит указать всю подсеть и все октеты 224 маски?
Т.е. 178.49.78.0/32? Смысл задавать адрес и маску с входящего ИПа из сети за пределами ВАН1? Пришел трафик откуда угодно,
также через нат или еще откуда то, смысл в ИПе и Маске подсети этого источника? Абсурд какой то...

Allowed Network Addresses:
All the IP network addresses/host addresses of the multicast sources are listed here.
Network Address:The IP network or the host address of the multicast source.

Хотя выше по переводу именно источники указываются... Если с точки зрения безопасности, то да, но как указать источник,
помойму там подсеть 178.49.78.0/27 указав разве будет учтена вся подсеть в поле? (я про именно этот инструмент указания).

Я рассуждаю как раз на основании перевода того текста (ну и по логике). Попробуйте для простоты задать там 1.0.0.0/0 или 178.0.0.0/8, чтобы не мучаться с подбором маски. Если так не заработает, тогда труба.

Сегодня стал обладателем данного устройства, только без wi-fi. Сразу обновил до последней версии, которая была на сайте и стал настраивать. Преобретал , кстате, данное устройство вместо двух dir 300 и 320. И вот сразу парозило тормазнутость веб интерфейса. Далее еще хуже при настройке Интернета по pptp происходит следующие, коннектится он около минуты в dir 300 при отключении и в ключении wan кабеля коннект происходит за несколько секунд, и причем когда выбираешь статус wan1 коннект произошел а инета на ноуте нет. Это была первая проблема, вторая это я настроил dhcp но IP адреса это устройство раздает тоже долго - около минуты, причем иногда ноут вообще не получает ни какого адреса а индикация порта сразу гаснет, помогает только хард резет и то не всегда. Третья проблема отваливается Инет причем пока заметил при входе и тестировани скорости на сайте http://www.speedtest.net. Далее мои настройки и проверки закончились. Я не ожидал такого от устройства стоимостью в 6 тыс. Руб. Я надеюсь данные баги будут исправлены или лучше попытаться сдать уто устройство обратно. Жаль что до покупки не прочитал данную ветку форума.

Прошивку вот эту заливали? http://ftp.dlink.ru/pub/Router/DSR-500/Firmware/