Всем Превед !
Есть девайс DI-824VUP+, долго подвергался мучениям, но так всех заколебал... хотели выкинуть
Суть проблеммы:
при конфигурировании, при применении настроек, уходя в перезагрузку - может не вернуться вообще, при этом если его пинговать, видно некий цикл его жизнедеятельноси, тобиш - вернулся,пропал, опять вернулся и т.д. Иногда оживает, иногда нет (до 20 минут ожидали)... приходится вырубать питание и иногда wan хвост (там ipsec тунель) ...
Вопрос 1
Прошивка в нем родная 1.05 , стоит-ли шить v105b06 ? и почему там нигде не указаны изменения\нововвидения ? Или это вообще не для него прошивка, а для не плюсовой модели?
Вопрос 2
Вообще сей девайс будет использоваться в удаленном офисе, он будет связан тунелем ipsec с Checkpoint NG в главном офисе. Пока вроде все хорошо. но единственное хотелось-бы понять на какую производительность его хватит, тобиш фактически выбор des\3des есть-ли где-нить результаты тестов?
За этим девайсом будет 3 компа и 2 телефона, дата в основном voip да цитриксовые сессии. Можно-ли как-нить на нем организовать qos ?
Сколько таких тунелей он выдержит? Судя по мануалу - он конектится к 1 сети за удаленным fw ? можно-ли его свободно 3 тунелями всязать с 3-я офисами ? или ему сильно поплохеет ?
Вопрос 3
есть-ли на нем возможность отключать nat в "vpn домене" ? или это по-дефолту?

Спасибо!

Это один из выходов... Я именно к такому выходу пришёл в случае с десятком DI-804-ых - не выкинул, конечно, а просто растыкал в медвежьи углы или для тестовых целей. Основная претензия - нестабильность, в одном месте работает год без перезагрузки, а в другом виснет каждые полчаса...

ИМХО, за вычетом WiFi, USB и сервера печати DI-824 = DI-804

2. На ixbt вроде был обзор 804-ых, если не изменяет память, то IPSec 3DES от 4 (1 туннель) до 6 (несколько туннелей) Мбит/сек.
Мои личные замеры (Mbps=Мбит/сек):

"Сколько таких тунелей он выдержит?" IPSec? Максимум не знаю, но ИМХО 3 должен тянуть. У меня 2 работали.
QOS не знаю, думаю что нельзя.

3. Опять же, если Вы про IPSec-туннели, то к трафику внутри них НЕ ПРИМЕНЯЕТСЯ ни NAT, ни firewall...

Кроме того, в разделе "техподдержка" есть эмулятор его веб-интерфейса.

а на сколько более приспособленными\надежными являются модели:
DFL-600
http://www.dlink.ru/products/prodview.p ... =18&id=170
DFL-700
http://www.dlink.ru/products/prodview.p ... =18&id=171
DFL-200
http://www.dlink.ru/products/prodview.p ... =18&id=447
или это по сути шыло на мыло ?

ps: тут как-бы требуется максимальная производительность в плане туннелей, да и надежность работы, чтоб воткнул и забыл ...
pps: и почему на туннель не действует фаервол? какже так ?

Все перечисленные Вам модели зарекомендовали себя с хорошей стороны. В них реализована возможность создание туннеля, с спользованием разных local и remote подсетей.
Правила fw начинают действовать на тунель начиная с dfl-800, во всех перечисленных Вами устройствах туннель "прозрачный".

Re:ps: "Максимальная производительность" это как раз характеристика из рекламных проспектов В цифрах Вам сколько надо? 1 Мбит/сек или 1 Гбит/сек?

Re:pps: Ну так вот сделали... За каждую цену своя функциональность...

Если в цифрах, то на каналах до 10 мбит - до 90% - под туннели (от 2 штук и больше), и желательно 3des
конечно я осознаю цену девайса\ его кач-во, и похоже на таких огрызках это просто нереально... надо будет смотреть на что-нить более серьезное... или вообще на isamkpd под бздями и проц пошестрее ...

кстати о фаерволе, тут прозвучало что он прозрачен в туннеле, тобиш не действует... а у меня получается наоборот, туннель установил, из-за dlink-a компутер в офисную сеть ходит, а в обратную сторону в туннель пакеты ухдят, но не возвращаются... будут-ли для тунеля действовать правила wan порта ?