Здравствуйте.

Столкнулся с неприятной проблемой - устройство сконфигурировано и протестировано. В тестовой сети работает нормально. При включении в локальную сеть под нагрузкой наглухо зависает, выводится из этого состояния только холодным рестартом. Прошивка последняя из доступных на сайте D-Link (2.25.01.28).

Устройство используется для выхода в интернет (до 50 одновременных соединений по https с сервером электронной почты через NAT), как шлюз по умолчанию для локальной сети (отбрасывает весь локальный трафик на второй маршрутизатор, примерно 150 пользователей) и с ним соединяются еще несколько удаленных офисов (сейчас 2 IPSEC туннеля, каждый создает трафик не более 2 мегабит).

Смотрел журнал в устройстве - ничего нет.
В какую сторону смотреть?

И еще, заметил странную вещь - устройство откликается на команды в броузере значительно быстрее, если подключаться из DMZ, а не из LAN (управление сконфигурировано для обоих интерфейсов с одинаковыми параметрами).

С уважением,
Д.Усков

Хотя этот девайс позиционируется для сетей до 50 пользователей, вероятно, при ваших 150-200 он тоже виснуть не должен.

Попробуйте то же на предпоследней прошивке 2.20.03.

А по LAN может медленнее откликаться из-за большей загрузки, чем на DMZ.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В том и дело, что по LAN откликается гораздо медленней без нагрузки...
Т.е. даже в тестовой сети работает гораздо медленней.

Вообще - на LAN и DMZ интерфейсах стоят одинаковые чипы Intel.

По повисам - подключайтесь к CLI, смотрите туда. Также есть команда crashdump, которая после зависа покажет информацию.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

На LAN еще и коммутатор стоит, насколько я понимаю. Я боюсь, что засада именно здесь.
Кроме того, на DMZ можно настроить дуплекс, возможно, что проблема в этом.
Наконец, на DMZ можно принудительно установть скорость. Собственно, идея в том, чтобы установить скорость 10 мегабит и исключить возможность перегрузки устройства. 10 мегабит для шлюза по умолчанию в моем случае вполне нормальная скорость, т.к. суммарная полоса всех WAN каналов у меня как раз около 10 мегабит, а в локальной сети default gateway не используется...
Но все равно мне странно. В спецификации написано, что устройство имеет пропускную способность 80 мегабит/сек и поддерживает одновременно 12000 сессий и 100 VPN туннелей. Я когда планировал структуру, считал, что этого должно хватить за глаза. Ан нет...