Здравствуйте, подскажите, конфигурационные файлы с прошивки 2.60 подходят на 2.27?

можете попробовать. но вряд-ли.

можно накатить 2.60. на нее вашу конфигурацию и залить прошивку 2.27.

Но, по-моему, на текущей серии DFL почти всегда лучше ставить прошивку не ниже 2.40.04.08 WW

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

должны - но не проверял .
всегда бекаплю систему и сами конфиги

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо, протестирую позже
Еще вопрос, хотя наверно будет лучше новую тему создать, не знаю
Подскажите, использую блокирование сайтов с использованием alg, привязки его к сервисам и создании роли. Блокируются сайты внесенные в alg у всех. Но как сделать исключения?(для некоторых юзеров)

сделать правило которое не затрагивает ALG выше .
правила просматриваются сверху вниз .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не получается, дело в том что шлюз выдает сеть 192.168.1.1 с маской 255.255.255.0, далее подключен dhcp сервер, к которому подключен роутер с подсеткой 192.168.0.1 в которой я и нахожусь, следовательно правило могу создать на подсеть 1.1 и применяется ко всей сети, не понимаю в какой момент или куда нужно вписать свой диапозон для исключения.

Я попробовал сделать правило и добавить в Address Book свой ip, так же не вышло.

и естественно шлюз этот натит ?! или маршрутизируемая сеть ?!
нарисуйте картинку - так понятней будет

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пользователи сидят в сетке 1.1, тех персонал в 0.1 и некоторые в 1.1
Роутер получает ip от виндового dhcp

так я не понял у вас маршрутизируемая сеть , или все таки роутер 192,168,1,9 , натит сеть 192,168,0,1- 20 в вашу сеть ?!
поясните этот момент ?

я бы сделал еще один Vlan . и эти влан завел бы на DFL, тем самым получить прозрачную сеть на всем этом участке .
пользователями управлять проще , и настраивать проще ковыряясь только в DFL.

PS . и на виндовом сервере только DHCP или еще что то ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, натит в нашу сеть

Да, там еще роль dns
C vlan не имел возможности работать, буду разбираться

А нахрена Вам этот роутер 192.168.1.9 ?
тем более если он к тому же еще и НАТит !

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

ну то что он натит мы еще не знаем .

а с Vlanами че там разбиратся ? нарежите - поставите L2 коммутаторы , вот вам и счастье - бросайте порты то туда то сюда.

PS я дома даже на DFL нарезал ланы .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Так сделал мой руководитель, ссылаясь на безопасность.