Доброе время суток всем!
Имеется устройство DSR-250N, пляски с ним продолжались около месяца, с переменным успехом. Задача стояла так - поднять IPSec между двух офисов, сделать WiFi, ну и по мелочи, закрутить доступы для клиентов локальной сети. В паре с ним работает DSR-500N Серийный номер устройства - QBDT1B9000099 firmware 1.05B06_WW
Итак, проблема номер раз - WiFi на DSR-250N - неработоспособен. Работает в рваном темпе с шифрованием WEP-128, и выключеными VLAN, почему? Господь знает, опытным путем выяснил. Причем, что характерно, icmp идет на ура, а все остальное напрочь не живет и можно зайти на административную страничку роутера, мелочь, а приятно... На провод - никаких жалоб. Летает! Теперь VPN: с прошивками RU - не удалось добиться ничего. Возможно это можно сделать через shell , но зачем тогда веб интерфейс? Тупо через визард(А почему нет?) Policy avto и все такое, при этом в логах впн-а ошибки, причем разные на обоих девайсах!!! Вот действительно прикольно, каждый встал в ступор на своем шаге. Устал биться, пошел лазать по зеркалам, зашел на DE, там прошивки WW. Залил, отресторил, зашел на пресловутый вебинтерфейс, все отстроил... не работает... Отчаялся совсем... И уже на "шару" подумал, давай ка опять визард(мать его!), и о... чудо!!! Поднялся VPN!!! Из чего я замечаю следующее - точно работает с AES-128 SHA-1, если пытаться делать ручной конфиг, скорее всего не получится. Вероятно проблемы вебинтерфейса, ну русских прошивках не все поля прорисовываются(в настройках VPN точно по крайней мере).
Ну и мысли вслух, вообще-то техника этой серии увы недешевая, могла бы она быть более предсказуема. Всем спасибо.
|