DSA-3110
Концентратор доступа по VPN
Вопрос по этой железяке.

Можно в этой железяке ставить пропускную способность клиентам(64, 128, 256, 512, 1024 и.т.д. без взаимодействия Радиуса или Нэтфлау... ?

Можно.
Но только через командный ( консольный режим).

ftp://ftp.dlink.ru/pub/FireWall/DSA-311 ... v2.0.7.pdf

Настройка шейпинга.
Шейпер позволяет задавать максимальную полосу пропускания для входящих соединений ppp.
Шейпер в DSA-3110 реализован с использованием дисциплины очередей TBF (Token Bucket Filter) и включается автоматически после авторизации подключения сценарием /etc/ppp/ip-up.d/2shaper. Данный сценарий содержит командную строку запуска шейпера.
В настройках по умолчанию данный сценарий отключен.

• Отключение шейпера :
снять разрешение на исполнение с файла запуска шейпера командой
chmod -x /etc/ppp/ip-up.d/2shaper
• Включение шейпера:
установить разрешение на исполнение на файл запуска шейпера командой
chmod +x /etc/ppp/ip-up.d/2shaper
• Изменение полосы пропускания пакетов шейпера через текстовый редактор vi:
1. Войти в редактор vi /etc/ppp/ip-up.d/2shaper
2. Нажать Insert – вход в режим редактирования
3. Изменить значение RATE_DFLT в cкрипте сценария на свое значение:
ATTR=/var/run/radattr.${PPP_IFACE}
TC=/sbin/tc
RATE_DFLT=64kbit
Пример: RATE_DFLT=128kbit
Пояснения к примеру: данные, поступающие на ppp интерфейс будут искусственно ограничиваться скоростью 128 кбит/c.
Внимание: Измененное значение будет применяться только к следующему новому ppp соединению. Для изменения параметров текущих (уже работающих соединений) необходимо их переподключение.
4. Нажать Escape для выхода из режима редактирования.
5. Нажать :wq для выхода с записью изменений ( или :q! для выхода без записи).

_________________
С уважением, Гакало Алексей

Т.е. можно через SSH клиент зайти имя Root, пароль Админ(по умолчанию) и проделать выше написанное?

Да

_________________
С уважением, Гакало Алексей

И последний вопрос, будет ли вообще работать сама железка без Нэтфлау или радиуса? Т.к. планируется раздаваться только анлим-каналы, поэтому биллинг для меня не обязателен.

Разумеется будет.
Есть внутренняя база данных пользователей.
Радиус нужен только для внешней БД.
То есть, если вас устраивает добавлять/удалять пользователей через вэб вручную, то вполне можно обойтись и без радиуса.
Более того, по умолчанию радиус клиент отключен - работает только локальная авторизация.


С Netflow то же самое.
Раз билинг не нужен , то не нужен и Netflow.

Отключение Netflow чеерез вэб интерфейс
cлужба PPP- Cервер сбора статистики - нажать кнопку "Отключить"


P.S.
Отключение нетфлоу высвобождает достаточно много системных ресурсов устройства, что означает, что вы можете держать больше чем в указано в спецификации одновременно работающих ppp пользователей (сколько, можно определить только экспериментально).

Последняя прошивка для VPN концентратора - 2.0.7

_________________
С уважением, Гакало Алексей

Спс, побежал приобретать, но думаю будут еще вопросы

Рад был помочь

_________________
С уважением, Гакало Алексей

Здравствуйте снова, теперь вопрос такой, купил железку, версия железки F/W 1.3.0

Где взять "Последняя прошивка для VPN концентратора - 2.0.7"
и интсрукцию по прошивке.

help...

Прошивка
ftp://ftp.dlink.ru/pub/FireWall/DSA-311 ... -2.0.7.fwz

Руководство по эксплуатации
для WEB интерфейса
ftp://ftp.dlink.ru/pub/FireWall/DSA-311 ... v2.0.7.pdf

для командного интерфейса (CLI)
ftp://ftp.dlink.ru/pub/FireWall/DSA-311 ... v2.0.7.pdf

_________________
С уважением, Гакало Алексей

О, спасиб, теперь вот такой вопрос.

Прошивка заливается через обнавление ПО?

"Обновление ПО
Выберите этот пункт для просмотра обновления встроенного ПО устройства.
Для обновления ПО:
Нажмите кнопку Обзор
Выберите файл ПО на локальном компьютере
Нажмите Сохранить
Подождите несколько минут. По окончанию процедуры устройство будет автоматически
перезагружено"

up...

Скачайте нужный файл, распакуйте его (это заодно проверит правильно ли он скачался). Если у Вас Vista, то на файле правой кнопкой - свойства - нажать кнопочку, что файл надежный.

А потом все как Вы описывали.


Вообще-то все описано в инструкции, просто читать нужно внимательно. (Пункт про Vista важен при определенных настройках, но на всякий случай нужно делать).

Я понимаю, просто не хочется бегать в гарантийник или офис д-линка из-за того что я как то не так что-то понял... Поэтому лучше лишний раз переспросить и профессионалов...