Всем привет.

Когда на DFL-210/800 появятся прошивки новой линейки 2.30+ (желательно на английском языке)? Официально сейчас 2.27.03 последняя на всех оф.сайтах д-линка.

Но я в инете нашел интересные файлы: DFL-210-2.30.00.03-TP-upgrade.img и DFL-800-2.30.00.03-TP-upgrade.img от марта 2011. Это, видимо, некий technological preview. Потом линейку 2.30 либо забросили для DFL-210/800, либо куда-то спрятали... Идеи есть?

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]

У меня только одна идея: IMHO, В связи с EOL (End Of Life) прошивки для DFL-210/800 обновляться не будут. В том числе нам, видимо, не дождаться IPv6.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Зачем же тогда собирали 2.30.00.03 для DFL-210/800? Странно... Прошить что ли ее...

У меня DFL-800 ребутится иногда (раз в несколько месяцев).

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]

Прошивка 2.30.00.03 выпущена как TP (technical preview) - обычно либо обрезанные, либо еще проблемные прошивки

Почему нет 2.30 (SSL VPN) или 2.40 (IPv6) под старые DFL cложно сказать. Возможно сказывается что мало памяти, а возможно маркетинг...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Бедные юзеры DFL-2500... Столько бабла вложить и без IPv6 остаться....

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]

Мне конечно по барабану, но, надеюсь, для DFL-1600/2500 они IPv6 сделают.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

По барабану - это конечно хорошо.
ipv6 - для меня как бы тоже побарабану.
Снали линейку с производства - ну с кем не бывает. Но лично мое мнение - прежде чем прекращать поддержку этих устройств, нужно их довести до ума. Пускай не будет в них ipv6 и других новых наворотов, но пусть доведут их до ума, чтобы не глючили с имеющимся функционалом. Да последняя прошивка относительно стабильная, но попадаются такие случаи, при которых она уходит в ребут. И проверка настроек и замена блока питания тут не поможет.
Представьте 5-10 офисов соединенные между собой DFL-210. Это что ж мне во всех офисах менять на DFL-260 чтобы не глючило....

Очень жду финальную прошивку, в которой все будет поправлено...... и пускай прекращают поддержку....

Все очень сильно зависит от внешних условий
У меня 8 сетей по IPsec + всякие навороты типа OpenVPN и VLAN - все работает отлично

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я все прекрасно понимаю.
У меня самого 2 головных центра и 5-7 филиалов. В головных центрах стоят DFL-800 и связаны между собой IPSec через 3-х провайдеров с резервированием. В филиалах DFL-210 - IPSec через 2-х провайдеров с резервированием. При условии что если есть связь филиала только с одним головным центром, что через этот тунель можно было попасть и в другой головной центр. Все так сделано чтобы обеспечить постоянную связь на 99% случаев.
И все вроде оаботает, но бывает так что DFL-800 иногда ребутится и все эти навороты коту под хвост, т.к. пока он ребутится этот головной центр не доступен.
Я это к тому, что пока есть огрехи - нельзя совсем прекращать поддержку данной линейки. Хотя бы накапливать информацию об ошибках, проверять их и делать фиксы. А не так - прошивка больше не разрабатывается, переходите на новую линейку DFL.
Хорошо. Допустим перешел на новую линейку. А что будет через 2 года. Опять что нить пообещают, недоделают и заставят переходить на следующую линейку. Я прекрасно понимаю что это такой маркетинговый ход. Но надежда умирает последней.... Может тех. поддержка здесь что нить прояснит..... обнадежит или убъет все надежды одним махом...

Ну на крайний случай, почему бы не сделать возможным загружать прошивку от DFL-860e (с ограничением по функционалу). Похожую вещь сделали с DFL-860. Ведь многое у этих устройств одинаковое.

У меня на DFL-800 вообще не используются никакие VPN, работает как обычный роутер c NAT. Когда входящих TCP-коннектов ~3000-4000, то начинают теряться пакеты между LAN и WAN... Про какие там 20000 коннектов везде написано...

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]

В любом случае будет полезно выставить
System - Advanced Settings - Conn. Timeout Settings - TCP Idle Lifetime: = 1800-3600 сек.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо конечно, но 1800 стоит уже несколько лет.

Кто-нибудь сравнивал нагрузку между Allow и ForwardFast? В документации написано, что якобы Allow быстрее работает.

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]

Forward fast не хранит информацию о соединении, поэтому он априори быстрее Allow
Только вам придется разрешать как прямой, так и обратный трафик

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А вот в документации написано обратное:

_________________
[DFL-210 v2.27.08 | DFL-800 v2.27.08 | DGS-3200-10 v1.50.B052 | DES-1100-16 v1.00.B031]