Собственно сабж. Второй раз оставляю на ночь работающий, утром прихожу - а DFL-600 всей локалке выход в Инет закрыл - никого не пущщает. После его перезагрузки снова все в Инете. В Intrusion log пишет Echo storm, ICMP Flood, TCP Flood /вроде так/ и все с адреса 0.0.0.0. В Black list никого нет. В Sys Log_е пишет - "внутренний интерфейс" too much work at interrupt, status 0x1000 - что бы это значило и как с этим бороться?
Помогите, плззз, уважаемые! А то как то несерьезно его каждое утро перезагружать - и логи теряются.
И еще - дома постоянный белый внешний IP_шник - прописал его в DFL, в удаленном администрировании - пинговаться пингуется, но свою страничку управления не открывает. Надо еще что-то гдет-то прописать?
Ну и последнее - виртуальных серверов внутри локалки пока организовывать не надо, нет их. На этой страничке они у меня в "Disable" стоят. Однако DFL с улицы показывает открытыми соответствующие порты. Как их закрыть, если их вроде как и нет официально?
Приму с благодарностью любые советы!

прошивка какая?

_________________
С уважением, Карагезов Владислав

прошивка последняя. в74. Заводскую сразу перепрошил на нее. Потом почитал эху и снова перепрошил вначале на run134, затем опять в74.
Какой диагноз поставите, уважаемый? Только не сразу в сервис!

Похоже, начинаю догадываться, почему это происходит. В те два раза пытался по мануалу достучаться до DFL-600, до стартовой странички, снаружи. /Изнутри без проблем/. В адвансед, в ремоут акцесс, прописал свой внешний айпишник, поменял дефолтный логин и пароль на все своё. Ну и при попытке к нему подключиться снаружи, похоже, он намертво блокирует весь исходящий и входящий траффик. Но сам изнутри остается доступным. Тогда об этом не подумал. Решил потом разобраться. У меня за ДФЛ_кой стоит Фришка, через которую весь траффик проходит с локалки, к ней с улицы по SSH подключаюсь без проблем, вот и решил снова попробовать настроить подключение к стартовой странице DFL_ки, тоже с улицы. Помня прошлые потуги, разрешил входящие http, даже, блин, создал виртуальный веб-сервер /физического нет/ - на всякий случай - все равно DFL свою стартовую страничку не открывает - и вот ОНО похоже - снова после этого DFL напрочь заблокировал весь входящий/исходящий траффик! Помогла только перезагрузка его изнутри. /Всякие эхо-штормы и тсп-флууды не причем - было за это время несколько раз такое, однако DFL траффик не блокировал./
Отсюда два вопроса:
- как же все же позволить достучаться себе самому с улицы до DFL_ки?
- это "фича" такая у него - блокировать весь траффик, при попытке до него /возможно, неправильной - подскажите, плиззз, как правильно!/ достучаться с улицы? Ремоут акцесс разрешен, внешний айпи прописан правильный, и с него же подключение пробуется, входящие http с 80 портом разрешены, даже фришку обозвал виртуальным веб-сервером! - Не подключается и траффик блокирует...
В чем грабли, подскажите, плиззз, Уважаемые!!! Не дайте на корню засохнуть! /шучу!/

ftp://ftp.dlink.ru/pub/FireWall/DFL-600 ... re/B89.zip

_________________
С уважением,
Виктор Колосов

Виктор Колосов
Спасибо! -
Завтра попробую!

Виктор Колосов
Извините за тупость - скачал прошивку, а там их две? - - с какой начинать - с DFLkernel.b89 а потом DFLall.b89? - в описаловке говорится про фирмвё и драйвер. И кто из них кто?

А по моему в мануале про порт 8080 говорится для внешнего доступа.
Может вам порт сменить?

Прошил файликом dfl600all.b89. После ресета на заводские настройки по адресу 192.168.0.1 он даже не пингуется Что за нафиг ? прошлая прошивка b74 недоделанная, порты через ж@пу закрываются, фильт сайтов не работает. Теперь вот и сам DFL сдох. Проверять надо прошивки перед тем, как на сайт выкладывать. Вот подожду до вечера конструктивных предложений - если не оживет пойду его сдавать нафиг - бралась железка для экстренной подмены freebsd роутера а тут ее саму заменять приходится

Почитать тут
http://www.dlink.ru/newphorum/viewtopic ... highlight=

Блин, слетело все, что набрал - но в двух словах - во первых, Уважаемый Victor Kolosov

...Нужно ВНИМАТЕЛЬНО ЧИТАТЬ инструкции
ткните меня мордой, плиззз, где в этой инструкции об этом написано,что the first, and что the second:
NOTE!!!! How to upgrade!!!!


I. How to reserve your configuration after updating firmware from 1.05B74 to 1.05B89?

1. When you update firmware from 1.05b74 to 1.05B89, please save your configuration file first. After the update, please restore the saved configuration file to the device.

2. If you update firmware from 1.00.B34 to 1.05.B89, the configuration file in 1.00.B34 are not compatible with firmware 1.05.B89. The sysetm will reset to default. Please configure your settings again manually.

II.Please use Windows IE version 5.5 or higer to upgrade firmware.


DFL-600 firmware 1.05.b89 (released May 2004)


After updating firmware 1.05.B89, please update the latest driver. The attached file is driver 1.40. The update way is the same as firmware.
--это раз.
Во вторых, была тема, совсем недавно, /месяц-два назад, помню/, где человек писал, что именно эту .в89 он скачал и залил на свою DFL_ку-600, после чего она накрылась медным тазом, а кто-то из ваших ему посоветовал сразу нести ее в сервис, т.к. это была ВЕТА прошивка, не СТЭЙБЛЕ, и ПРЕДНАЗНАЧЕНА была ТОЛЬКО для тестирования , и как ваш писал, она не должна была стать общественным достоянием, и кто ее выложил на фтр по рогам получит - хотел я дать линк на цитату - но не нашел - чувствую - грохнули....
Так объясните, плиззз, про эту прошивку, ?в89
- можно ли теперь её пользовать, или это снова ВЕТА???
P.S. - Господа Уважаемые Д-Линковцы! - которые отвечают в этих эхах - чувствую /опыт работы в трех компьютерных фирмах/ что Вы все Уважаемые из себя веб-мастеры, дизайнеры и иже с ними, но не тех.персонал, Ваше дело сайт содержать, а не техника. Возьмите к себе на содержание грамотного технаря - окупится, - народу в эхи больше придет, а значит и покупцов тожить.[/b]

geran2004
в заводской прошивке порт, вообще-то 8081. Для справки.

vmoroz
Блин, поэтому, и выше мною написанному, просто БОЮСЬ прошивать эту новую прошивку.
Хотелось бы, чтоб Уважаемые работники Д-Линка РАЗВЕЯЛИ мои/и другие тоже сомнения.

Первый пункт оставлю без коментариев, дабы не вступать в дебаты..
По второму пнкту...прошивка b89 вышла буквально несколько дней назад. Никакая не бета, а нормальная версия. Поэтому залить ее месяц два назад никто немог, ее просто не было в природе. Что заливал тот товарищь остаеться только гадать.

Касаемо b89 это рабочая прошивка, можете смело заливать. Только ПРАВИЛЬНО..

_________________
С уважением,
Виктор Колосов

А потом заливать b89? Я правильно понимаю? И с чем это связано?

А по поводу комментариев: то, что вывесили объявление о правильном порядке прошивки - хорошо, но в упомянутом файле "firmware upgrade.txt" порядок прошивки таки не описан.