Купил DSL-G604T последней ревизии,
установил firmware свежее - АДСЛ2+ с d-link.ru
благодарю за прекрасный продукт, работает замечательно,
но есть замечания (похоже, касаются только последней прошивки)

Нет в веб интерфейсе, правил для закрытия по цепочке INPUT
входа на 22 tcp порт роутера, т.е. он ВСЕГДА "светится" во внешнии
мир!
Также, невозможно назначив в DMZ машину x.x.x.x перенаправить доступ на этот порт на ip этой машины.

просматривая цепочки iptables это прекрасно видно, понятно, что можно это делать руками через голову, но как это сохранить в конфигурацию, что бы сохранялось при рестарте роутера

Вопросы:

1. пункт отключения ssh явно присутствует в config.xml, почему не вынесли в web интерфейс?
2. доступ по ssh это прекрасно, но как его выключить на внешнем интерфейсе adsl роутера?
3. Это потенциальная уязвимость, т.к. пользователь не поменявший пароль на роутере, получает шанс получить массу проблем и потерять конфиденциальную информацию. Почему не отключили по умолчанию доступ по ssh?


С уважением, Андрей

тэкс, оказывается моя прошивка уже устарела

вопрос закрыт