Здравствуйте, подскажите пожалуйста, как настроить firewall в DI-804HV. Я посмотрел и почитал FAQ'и на dlink.ru и dlink.com, но ничего не нашел(может просто не там искал?).

После установки прошивки 1.4 все порты заблокировались для внешнего мира, пришлось перейти на 1.38, где нет блокировки. Вообще такие трюки с правилами - западло, так как люди, которые не умеют настраивать, находятся в недоумении - что произошло, то все работало, и вдруг - нет. По этому я и спросил, как настроить firewall? Чтобы заблокировать или открыть определенные адреса. Так как я не умею его настраиваить, но хочу научиться, но пока нет запасного 804, то раброчий я не трогаю. Я у Вас и спросил.
Спасибо за ответ.

Уважаемые сотрудники DLink несколько вопросов по фаерволу в новой прошивке 1.40.
Правило: Allow Allow to Ping WAN port WAN,* WAN,* ICMP,*
удалить и редактировать нельзя, устанока переключателя Tools/Misc/ Block WAN Ping на него тоже никак не влияет. Зачем это нужно?
Насчет остальных двух предустановленных правил тоже непонятно почему отключили редактирование, есть масса случаев когда они мешают.

И еще не совсем понятно в каком порядке обрабатываются правила фаервола и IP-фильтр (у чего приоритет выше?)

Например, если я не хочу разрешать весь исходящий трафик с любой машины, а хочу для http и ftp использовать промежуточный прокси сервер и соответственно 80 и 20,21 порты разрешить только для него.

И вообще обычно открывают только те порты которые действительно нужны а не Allow All Lan, * и только на вход мы закроемся))
есть еще всяческие троянцы и прочая гадость которую такая настройка сильно порадует.

Понятно что многие не парятся и оставляют все как есть, но зачем лишать остальных возможности убрать ненужные правила?
И для чего нужно разрешать по умолчанию пинговать WAN порт я не понимаю.

Про дефолтные правила я и не спорил - многим этого достаточно.
Я говорил лишь о том что если из 8 правил 3 уже есть и на их отмену нужно еще одно (остается 4 - особо не подобавляешь), то дайте возможность их отключать, никому от этого хуже не станет. Если человек не разбирается в настройках - он туда и не полезет. А по вашей логике - так вообще надо возможность конфигурации убрать, а то вдруг глупый юзер не туда нажмет и получит неожиданный результат.
Вместо того, чтоб вводить всякие левые ограничения в заботе о пользователях лучше бы написали для них нормальное руководство.
Кстати смысл переключателя Tools/Misc/ Block WAN Ping для меня так и остался для меня загадкой. Фаервол-то все равно пинг разрешает.

Есть ответ от разработчиков?