Посоветуйте железо
Требуется:
1.Фильтрация входящих подключений на конкретный порт с конкретных адресов. (на ftp — все, терминал - клиенты только с разрешенных IP)
2.Подключение по 2-м WAN портам (один в резерве).
3.VPN (IPSec соединение с DI-804HV)
4.Wi-Fi (точка доступа)

Может DSR-250N , DSR-500N подойдет?
Или может DFL-210 + ТД - отдельно?

Не надо DSR
Минимум DFL-210 (учтите - он EOL) или DFL-260E + точка доступа

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

я за DFL.

посмотрите по форуму , dsr еще достаточно сырое железо , а на dfl много мануалов и большая база знаний в виде форума .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А EOL - это что? очень плохо?
Про DSR матюки почитал:-)
Остается DFL-260E по цене дешевле 210-го и вроде по новее, в чем разница пока не нашел,
пошел изучать, спасибо.

EOL - прошло больше года после снятия железки с производства.
Железо в DSR неплохое... Только софт пока корявый к сожалению
DFL-260 собрана на платформе IXP43x, в отличие от более ранних моделей.

DFL-260E (не путать с 260) дороже, чем DFL-210 - если сейчас это не так, то лишний плюс купить новую железку
У 260Е есть аппаратный сигнатурник (можно купить лицензию), можно разводить LAN порты по VLAN, под них уже есть новые софты

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Купил DFL-260E и сразу начались проблемы, не сохраняет IP адрес:
меняю 192.168.10.1 на 192.168.0.57 и подсеть, жму сохранить и активировать,
считает 30сек, на новый не заходит и восстанавливает старый 192.168.10.1,
уж не знаю как его заставить заменить

Во время отсчета 30 секунд надо перезайти под админскими логином и паролем (т.е. переавторизоваться), иначе данные настройки сбрасываются на дефолтные

Так я и говорю не входит и не видит новый IP.

Не надо выходить и заходить на роутер, надо просто переавторизироваться, просто обновить страничку и ввести логин пароль

А вот и не так. Нужно успеть сменить сначала на компе IP на IP из другой подсети, а уж потом перелоганиться и все это за 30сек.
Короче получилось с помощью подключения в свич 2-го компа с IP-шником из новой подсети.
Вообще издевательство, хотя бы минуту дали

а там есть возможность увиличить время

извините, у меня просто 2 сетевухи было в компе при настройке dfl

Да, время можно увеличить.

А вообще эта функция ОЧЕНЬ полезна. Она гарантирует, что вы не измените конфигурацию устройства так, что потом не сможете после этого им управлять. Она многим помогла избежать случайных ошибок.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Для смены адреса на другую подсеть, компьютеру пропишите адреса из обоих подсетей одновременно

Не забывайте менять еще и lannet

Фича с обязательным подтверждением конфигурации крайне полезна, согласен

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, уже в основном все работает.
Не разобрался только как прописать на нем DNS серверы провайдера:
подключение по wan - DHCP Client
faq - http://www.dlink.ru/ru/faq/85/491.html не работает.
приходиться пользователям прописывать DNS-ы каждому вручную. (раньше в качестве DNS был роутер)

и возможно ли использовать DMZ как wan2 ?