Current Firmware Version: 2.36
Firmware Date: Wed, 25 Feb 2004
Hardware Version: A1

Подключил железку WAN-портом к CISC'е (static ip), от LAN линк к свитчу. Интернет раздается, правила работают, всё замечательно. Надумал подключить беспроводного клиента (свой КПК), и начались странности.

Первое подключение удалось. Последующие - нет. Аппарат при попытке коннекта виснет, циклично (каждые 3-4 секунды) взмаргивая всеми лампочками сразу. Синхронно с морганием сменяется надпись на КПК "Retrying...". Попыток было сделано много, в т.ч. с беспроводным USB адаптером от D-Link. Сделал полный сброс, забил все настройки снова - и опять удалось только первое подключение.

Это "бага или фича"?
Как ещё посмотреть лог о работе устройства (snmp?)? Встроенный ничего не прояснил.

Приношу извинения за недостаток информации, готов уточнить. И заранее благодарен за ваше терпение


Дополнение:

Правильно ли я понял (прочитав общие принципы работы беспроводн. сетей), что одновременно шлюзом для проводной локалки и нескольких беспроводных клиентов устройство работать не может?

На нашем ftp лежит прошивка 2.37.
Поняли не правильно. Одновременно к точке (роутеру) может подключаться много беспроводных клиентов и связь с проводными сетями должна быть. Это баг.

_________________
Влад Волков

Спасибо, обновился - всё заработало.

Появился ещё один вопрос:

можно ли создать правило запрещающее клиенту подключённому по wi-fi и получившему конкретный внутренний ip сети запретить доступ к LAN и разрешить только WAN? это в целях безопасности. сделал ещё привязку по mac, но хочется ещё дополнительно отфильтровать.


Я попробовал создать в firewall правило и поставить его выше всех:

deny (source)LAN 192.168.123.252 (destination)LAN,* IP(0).*

подключил к порту DI-784 проводного клиента с указанным IP, интернет работает, но он видит сеть. Решил проверить интранет-сервер на доступность с беспроводного клиента - у меня PALM OS КПК с WiFi, с него можно проверить локалку на доступность утилитой Port Scanner - порты сервера видно

вот скриншот с экрана настроек:

Запретить доступ в ЛАН из ЛАН на данном устройстве нельзя, поскольку коммуаттор встроенный - неуправляемый, полный аналог DES-1005D. Воспользуйтесь либо средствами безопасности ОС, либо поставьте DSA-3100.