Спасибо за новую прошивку.

Не проясните несколько моментов по ней:
1) В настройках пользователя что обозначает Networks behind
user: ?
2) Что такое L2TP/PPTP Server ясно а что такое L2TP/PPTP Client я раньше такого не видел. Если я правильно понял это аналог IPSec только соединение осуществляеться через L2TP/PPTP ?

3) В настройках L2TP/PPTP Servers что означает Inner IP: ? Тоесть на Lan интерфейсе для PPTP тунеля можно задавать отдельный IP ?

4) При коннекте к L2TP/PPTP Servers пользователь может одновременно ходить и в интернет и во внутреннюю сеть ? Если да то где задаются ограничения для доступа к конкретным сетям ?

5) Будут ли роуты прописанные для всего устройства действовать для сессий пользователей подключившихся к PPTP/L2TP серверу.

6) Можно ли прописать к каждому из L2TP/PPTP серверов только своих пользователей

7) Появилась ли возможность на lan интерфейсе задавать несколько ip адресов или понимает ли устройство VLAN(802.1q) ?

Заранее благодарен за помощь
Сергей

Как я понял техническая поддержка отвечать не будет даже на общие вопросы.

Просьба тогда ответить на такой вопрос.
При авторизации по https вылезает окно с уведомлением что удостоверяющий ценр не найден. Обычно это лечиться установкой сертификата удостоверяющего центра на машину после этого сессия https устанавливаеться автоматически.
Как для DFL-700 установить этот корневой сертификат на компьютер или другим способом предотвратить появление окна с предупреждением. Можно ли залить свой сертификат для https в dfl-700.
Также хочеться узнать как обновить сигнатуры IDS.
Потому что использование сигнатуры полугодовой давности(2004-06-04 ) полностью лишает смысла саму идею IDS.

По пунктам:
1. точной документации пока нет. Но я считаю что это означает что при подключении данного пользователя по ППТП через это подключение становятся доступными перечисленные здесь сети.
2. Да, можно эту аналогию считать верной. То есть это клиентская часть ППТП -- для подключения к удаленным сетям по этому протоколу.
3. Да. Именно так.
4. ППТП сервер создан для доступа к внутреннней сети. Ограничения доступа по ППТП можно задать в правилах.
5. не тестировал, но думаю что будут.
6. Нет, привязки пользователей к серверу ППТП нет.
7. Поддержка VLAN есть только в DFL-1100.

По второму сообщению: к сожалению сертификат в устройстве не меняется.
По сигнатурам IDS: обновляются они стандартным образом, через интерфейс устройства. На текущий момент обновлений нет, работа в этом направлении ведется.

_________________
С уважением -- Александр Шебаронин.