Добрый день.
Приобрели 2 штуки DFL-210 для объединения офисов по VPN.
Организация сети в удаленном офисе получилась такая.
В DFL-210 воткнут кабель от провайдера в WAN-порт, в LAN-порты - комп админа и точка доступа 3200AP, расположенные в подвале, плюс еще одна точка доступа 3200AP на первом этаже офиса.
Доступ в инет на админском компе настроил.

Ну а теперь собственно вопросы:

1. Пингую с первого этажа точку доступа, расположенную на 1м же этаже. Ответ есть. Пингую точку доступа в подвале - нет ответа. Аналогично при попытке пинга из подвала ТД на 1м этаже. В чем может быть дело?

2. Есть ли в DFL-210 возможность ограничивать доступ пользователей в инет по ip или по именам? Если да, то куда смотреть?

Первый вопрос исключается - некачественно обжали кабель.

По второму вопросу: добавляйте IP, объединяйте в группы и создавайте правила на основе групп. Можно также авторизацию на устройстве сделать, но это не очень удобно. RADIUS-авторизацию обещают в следующих прошивках.

Radius там был с рождения. В 2.12 появился Radius Accounting для вэб авторизации.
Ограничение доступа возможна по типам сервиса, адресам и спикам фильтрации URL.

Не совсем понял, где это. То есть создать ip или группу - без проблем, нашел. У девайса довольно запутанный интерфейс, если не сложно ткните, носом в минимальную последовательность действий, необходимую для того, чтобы открыть доступ в инет одному компьютеру сети и запретить всем остальным.

Source_net в разрешающем правиле нужно заменить на группу IP-адресов.

Там еще есть ряд правил по умолчанию. Немного не понятно, это разрешающее правило должно быть выше всех?

По идее, нет. Используется правило, которое наиболее точно подходит под запрос.

Достаточно просто исправить NAT-правило.

Этот вопрос временно отложен.
Теперь появилась иная проблема. Делаем VPN между офисами на основе двух 210.
Иду прямо по мануалу. Понимаю, что вопос туп, но у меня на прошивке DFL-210-2.12.00.44 нет Pre-Shared Keys в VPN Objects. Кто-нибудь с этим сталкивался?

А "Autentification Objects" есть?

Недавно купили DFL210. Нам выдали(провайдер) статический адрес
195.*.*.* маска 255.255.255.252 что мне написать в wannet 195.*.*.0/24 или что ?

/30 если не ошибаюсь.
вообще для таких целей есть калькуляторы: www.google.com - поиск lan calculator

Спасибо! Сделал. Работает.