Всем добрый день!

Хотел предупредить всех, кто собирается покупать DFL-860E - будьте внимательнее, читайте подробное описание прибора.

Опишу нашу ситуацию. Мы работаем с маршрутизаторами Д-линк уже давно - начиная с DI-804 и т.п. и DFL-200. Есть у них свои проблемы, но зато стоят относительно недорого и настройка интуитивно понятна (в отличие, например, от Микротик - который тоже достаточно функциональный и недорогой).
Так вот - надо было купить очередной маршрутизатор для относительно небольшого отдельно сидящего подразделения. Соблазнились на этот 860Е - думали, он такой же как 800/860, но самая новая модель, производительнее + порты на 1Гб (наверное в данном случае это избыточно - вряд ли наверное он реально сможет обслужить WAN-канал со скоростью больше, чем 100 Мб/с, но всё равно приятно ...).
Купили, подключили и неприятно удивились - в нём гораздо меньше алгоритмов шифрования для туннеля IPsec, чем в 210/800/860. Нет вообще AES. Т.о. если выбрать в свойствах IPsec-туннеля на 210/800/860 Ipsec/IKE Algoritms типа High, то они с ним (860Е) не соединяются
Также напрягает, что нет фалов для SNMP-монитора. В соответствующей папке - пусто
см. ftp://ftp.dlink.ru/pub/FireWall/DFL-860E/SNMP/
А файл от 860 - не подходит.

В общем - будьте бдительны ...

Не надо писать таких громких настораживающих названий. И, говоря грубо, нести поклёп на хороший прибор.

У вас две претензии:
1. Слабое шифрование
2. Не найдены MIB файлы

Обе несостоятельны.
По поводу первой есть масса тем на этом форуме. Поищите. А разрешить обе вы можете, пройдя по ссылке в моей подписи:

http://tsd.dlink.com.tw/

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Поставьте прошивку Firmware:DFL-860E A1 FW v2.30.01.06(for WW) и будет вам счастье.
Качаем отсюда

Хочу заплатить деньги за хороший прибор, установить, настроить и забыть про него... И ни чего не искать ...
Видимо много хочу ...

Прям "Осторожно: мошенники !!!"

С шифрованием вопрос надо отнести к государству и все новые маршрутизаторы всех фирм вскоре должны быть порезаны или подрастут в цене (за счет лицензирования протоколов шифрования).
Но как сказано выше, никто не запрещает поставить WW прошивку и продолжать дальше работать.

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)

Готов купить у вас DFL-860E за пол-цены, раз он вам так не нравится.

Считайте, что усилия по поиску входят в стоимость настройки. Не ленитесь.

И посмотрите темы на форуме, о которых я вам писал. Вы тут уже минимум двадцатый.

И вообще, из-за вашей опрометчивой темы я партию проиграл. А ее, между прочим, обеспечивали связью два прибора DFL-210, к которым на протяжении уже 4 лет нет претензий, кроме регулярно, раз в два года, сгораюших блоков питания.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

To YuriAM и ddpobox:
Спасибо большое за ответы и за ссылки !!!

P.S. Повторюсь, что к приборам Д-линка особых претензий нет, покупаем их много лет, по отношению функциональность/цена они были одни из лидеров. Но, с другой стороны они далеко не идеальны - на мой личный взгляд ...

Готов с вами согласиться в части, которая касается DIR/DSR, ни никак не DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Так всё таки, какую рекомендуете ставить
Firmware:DFL-860E A1 FW v2.30.01.06(for WW) - видимо последняя
или
Прошивка 2.27.03.25 (for WW) - как у Вас в подписи?

MIB файл для 2.27.03 - интересно, для v2.30.01 подойдёт?

У меня стоит FW v2.30.01.06(for WW) (по рекомендации Виталия Коркунова - специалист по DFL компании D-Link Rus)

Аналогично, проблем пока не обнаружено.

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)

v2.30.01.06 предпочтительнее. А MIB файл, не знаю, предполагаю подойдет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

ОК. Спасибо, попробуем ...

Ещё вопрос по поводу шифрования - насколько выбор более сложного шифрования сказывается на производительности (макс скорости передачи данных внутри туннеля) - например, сравнить стандартный DES-56 и AES-128 или 192 (AES-256 Д-линк по-моему не поддерживал)

По поводу прошивок - имеет ли смысл теперь брать новые прошивки для старых моделей маршрутизаторов (210/800/860) на тайваньском сайте, а не на ftp.dlink.ru?

мало сказывается. можете и сами проверить


Смысл есть. Последний раз говорю, воспользуйтесь поиском на форуме по поводу шифрования в прошивках for RU

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.