Заметил следующий неприятный момент в работе DFL (210, 260) - не всегда правильно отдаёт статус IPSec интерфейсов по SNMP.

Выглядит это так: включаем DFL, он загружается, поднимает тоннели. "IfOperStatus" этих тоннелей "up (1)". Заходим на DFL, меняем любые настройки, например часовой пояс, сохраняем. После этого по SNMP "IfOperStatus" интерфейсов IPSec тоннелей становится "down (2)". Статус физических интерфейсов отображается нормально, соответствует действительности. При этом IPSec тоннель работает, пакеты через него идут, на WEB интерфейсе тоже отображается как работающий. Лечится перезагрузкой, но это, понятно, не лучший способ.

Увы, не могу не присоединиться
ifDescr(.1.3.6.1.2.1.2.2.1.2).16 ipsec_videosvc OctetString 192.168.10.1:161
ifOperStatus(.1.3.6.1.2.1.2.2.1.8).16 up (1) Integer 192.168.10.1:161
Меняем часовой пояс, сохраняем, активируем
ifOperStatus(.1.3.6.1.2.1.2.2.1.8).16 down (2) Integer 192.168.10.1:161

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Эта особенность здорово раздражает систему мониторинга. Всё таки хочется знать реальный статус тоннелей, а не просто игнорировать предупреждения.

Меня больше раздражает способность туннелей зависать (трафик не идет), при этом по всем данным числиться работающими. Реальный статус лучше всего показывает активная таблица маршрутов (разумеется, если настроен мониторинг маршрутов).

Это довольно редко случается у нас. Хотя DFL используем несколько десятков штук. в основном 210, 260 и 800й серии.