Требуется разделить пользователей ~100шт , на 3-4 группы
Установить на каждую группу , свою скорость интернета(разбить канал на эти 3-4 гр) и определенный доступ (для некоторых групп заблокировать порты)
При этом аутенфикацию сделать без запроса пароля(мак или IP) , в идеале АД
Возможно ли вообще это(если да, то хелп), или же ставить комодо?

или дайте пожалуйста ссылку на Русский мануал по девайсу.

Русского мануала нет, но есть форум и FAQ на фтп/сайте

Прозрачная АД авторизация невозможна т.к. требует дополнительного софта на клиентах

Группы пользователей делаются в Objects > Address book
Можно либо сделать диапазоны, либо адреса + объекты-группы. В последнем случае при использовании DHCP можно сделать статические записи
Чтобы особо умные пользователи не меняли IP, можно сделать дополнительную static ARP привязку MAC-IP в Interfaces > ARP

Далее, для каждой группы сделайте группу сервисов в Objects > Services - разрешенную или заблокированную
Если нужно лимитировать по сайтам, то делайте отдельные HTTP ALG + НТТР-сервисы

Далее - Rules > IP rules, делаете отдельные NAT правила с применением групп адресов/сервисов, по аналогии с lan_to_wan
Только block_smb вынесите наверх без изменений
Эталонные lan_to_wan, соответственно, убираете

Ограничения по скорости делаются на основе групп - Traffic management > Traffic shaping > Pipes - создаете одну или две трубы (если одну, то скорость группы будет лимитироваться по сумме входящая+исходящая), ставите им grouping = source IP
Далее, делаете pipe rule из lan/группа в wan c применением созданных pipes

В целом, все есть в FAQ на сайте

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Столкнулся с странной проблемой. не могу сменить IP адресс девайсу.
стандартный 192.168.10.1 , задаю 192.168.0.1 (к примеру)
меняю настройки подключения , захожу по новому адресу, девайс не доступен ( и не пингуется)
Меняю сетевые настройки обратно. захожу на девайс по старому IP - заходит, и выдает ошибку о прошлом действии.
http://www.dlink.ru/ru/faq/85/477.html - Это ничем не помогает.
Помогите новичку

надо не только менять IP девайса . но и lan Net ПРИЧЕМ надо успеть соеденится по новым установкам за 30 секунд , иначе устройство откатится "назад", так сказать защита от дурака

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Это и сам додумался, за 30 сек успеваю. Но девайс всё равно теряется.
Сейчас ситуация уже немного другая...
IP адресс, без маски сменился. Но вот уходить в другую подсеть - девайс не желает нивкакую

возможно есть какие то настройки и привязки к IP вевайся ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Девайс новый. все настройки стандарт.
Пытаюсь его всунуть в сеть 192.168.0.0\24, как 192.168.0.1 ... чего он не хочет...
менять подсеть под него - несерьёзно
----
Сейчас девайс вообще потерялся... кнопку reset зажимаю, и ноль эмоций
Вернул к жизни через конссоль
Но так и осталась проблема, с переводом девайся в другую сеть

надо менять согласованно lannet и lan_ip. и успевать в 30 сек

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1. Менять lannet + lan_ip

2. Прописать оба адреса на компьютере

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Что же за аппарат такой.
Проблему удалось решить, только консольно - все выше перечисленные методы не помогли.

Поставил девайс, все заработало... Но... возникла новая проблема
При попытке посетить любой сайт с Видио онлайн, трансляциями , или двигающимися объектами - сайт не грузится вообще
Жму кнопку Стоп. сайт открывается - но все эти приложения смазаны и не работают.
При подключении напрямую - все отлично

А что вы уже настроили? Покажите правила, ALG (если используются), Status > Routes, Status > Interfaces > wan

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. выше перечисленное настроил...
Осталась проблемка : ФТП доступ. Просмотр доступен, скачивание и заливка - нет.

Используйте сервис ftp-passthru вместо ftp-passthru-av

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в Alg - есть оба вышеуказанных правила.
-av - отключить?
или как?

В NAT правиле для FTP измените сервис...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc