Добрый всем день.
Имеем: несколько штук DFL-210.
Одна из них - уже три недели как нормально работает, а вот вторая работает очень забавно: после включения питания все нормально примерно часа два-три. После чего устройство виснет и его можно только выдернуть из розетки. Это как-бы еще куда ни шло, но после перезагрузки, на первой же странице веб-сервера в графе "last restart" написано следующее: "2006-08-04 13:10:39: No license; demo runtime limit expired". Время - соответствует моменту зависания.
Версия:
Configuration: Vеrsion 13
(у правильно работающего устройства в этой строке написано Version 19, но я так понимаю это количество раз перезаписи конфигурации? и к делу отношения не имеет)
Firmware Version: 2.04.01
Nov 17 2005
При этом в правом столбце (где загрузка процессора и прочая статистика) - указываются максимально допустимые количества туннелей и клиентов в бредовом виде:
IPsec: 5 / 4294967295
PPP: 0 / 4294967295
VLAN: 0 / 4294967295
Rules: 7 / 4294967295

Попробовал в оставшийся в запасе DFL-210 залить прошивку версии 2.05.
Не заливается. Говорят "с вашей прошивкой что-то не так, скачайте с сайта правильную" (хм, а я, по его мнению, откуда прошивки беру?)
Но самый подарок не в этом: не заливается обратно сохраненный файл настроек. С примерно таким же сообщением "с вашим файлом что-то не так".

А где Вы проиобрели такое устройство?
Вышлите пожалуйста MAC/SN/HW ver.

Контора называется АТ-ЛАН:
Москва, 103287, Вятский 4-й пер, д. 6, кор. 2
Тел.: 609-61-75, 656-43-47
И у меня таких устройств (там купленных) - много.


Данные того устройства, что осталось у меня как запасное (все из одной партии) - остальные уже распиханы по подразделениям:
s/n: bs2j164000033
hw Ver.:A1
MAC: 00:15:E9:6C:C4:9C
Прикол в том, что в этой партии имеются два устройства с одинаковым MAC адесом:
MAC=00:0F:3D:55:cc:d5
Причем я ничего не могу сказать про их остальные данные - они были увезены и установлены в наших подразделениях в других городах.
В веб-интерфейсе данных о серийнике и прочем - не нашел, MAC-и вытащены снифером.

Насчёт маков это маловероятно, т.к. стоят там inetl"овские программируемы чипы, маки которым заливают на заводе. Может наклейки одинковые, но чипы должны быть разные.
Насчёт 2006-08-04 13:10:39: No license; demo runtime limit expired"
это к нам в СЦ. Изначально такой девайс был или вы что-то с сертификатами делали?

Нашел где оно пишет про MAC адреса:
на wan интерфейсах есть следующие:
0015:e96c:c4a1 - кривое виснущее устройство
0015:e96c:c4a4 - к этому претензий нет.
LAN:
0015:e96c:c4a2
0015:e96c:c49f

-- это из того, что в настоящий момент включено.

Ничего я с ним сделать не успел. Пятница был первый рабочий день этого устройства, большую часть дня я думал на тему "почему я такой дебил" - потому что не мог понять что с устройством происходит.

-- это не я придумал, это снифер говорит. Что в двух подсетях есть устройства с одинаковым адресом интерфейса.

-- через полчаса буду

проблема незаливаемости софта - в битой прошивке, которую распространял сайт головного офиса.
Правильная - лежит на американском сайте поддержки.
Отличительная особенность: размер файла должен быть
4 880 839 байт.
А тот, что 3 408 323 байт - можно смело выбросить в помойку.
Что остается: конфигурация, спасенная с устройства с прошивкой 2.04 не подходит никуда - ни в 2.04 ни в 2.05 ее загрузить нельзя.
Соответственно завтра к обеду я настрою ваше устройство и попробую поставить его под нагрузку...

Пршивка это отдельная история, её уже заменили. Когда мы с Вами общались Вы говорили, что не смогли залить прошивку скаченную с американского сайта.
С Вашим устройство мы в данный момент разбираемся, надеюсь, что сегодня уже всё будет ясно. А конфиг не заливается в связи с тем, что проблема с лицензией.

У меня их есть всего три. Две неправильные и одна похожая на рабочую.
Размеры - порядка двух, трех и почти пяти мегабайт. Правильная - самая большая.


-- прикол в том, что при одинаковой версии прошивки то устройство, которое я взял у вас на подмену - шьется. А мое родное - фиг!
И еще одна засада: конфигурация, спасенная в версии 2.04 никак не может быть засунута в устройство с версией прошивки 2.05. Это напрямую следует из описания изменений при переходе от версии к версии - там написано, что формат файла конфигурации изменен с целью сделать его более компактным и не содержащим избыточной информации.
Сегодня весь день пытался воспитать тот девайс, что взял у вас.
Хрена... плюет на правила, прописываемые в firewall и дефолтным правилом дропает а)icmp б)ipsec. А вот udp 500 спокойно пропускает и, соответственно IKE SA устанавливаются. Правда тоже своеобразно: парами. Один с неопределенным типом шифрования, второй - с правильным. Задолбало оно меня, сбросил к заводским настройкам (оно ко мне попало с какими - то охвостьями прежних экспериментов), завтра продолжу с чистого листа...

Проблема была во шлеш карте на вашем устройстве. По-этому были ошибки с конфигурацией. Можете позвонить к нам в офис и уточнить когда Вы сможете его забрать.

отлично. Ща разведаю и заберу.
Докладываю: после хард-ресета и настройки всего методично и аккуратно - ваше устройство заработало предсказуемым образом.
С версией прошивки 2.05.
Мое второе - работать по прежнему не желает.
Так что сейчас будем меняться...

А со вторым что случилось? Та же самая беда с файлом лицензии?