Web-интерфейс управления модемом d-link имеет очень скудные настройки firewall/nat/redirect, что делает эти функции практически неприменимыми. Есть ли возможность более тонкой настройки с доступом к конфигам? Сохранность гарантии конечно желательна, но не критична. Что посоветуете? Нужно срочно.

Официальную поддержку Вы можете получить только по веб-интерфейсу.

для "нескудных" настроек предлагаются другие устройства другой ценовой категории...
2540U - мыльница для домашнего использования

Александр, а не добавлена ли в новые версии прошивок возможность запретить весь исходящий трафик и разрешить только указанным ип-адресам на указанные внешие ип-адреса и порты?

Лилу, вы не правы. "Мыльница" эта обладает довольно широким набором возможностей, доступных через консоль, но там всё довольно скудно и неудобно реализовано. К тому же для малого офиса из пяти-шести машин что-то более серьёзное покупать нецелесообразно.

отлично) Вы уже довольны устройством )

вот тут в темке фильтрацию разбирали долго и упорно)
viewtopic.php?t=52354

Лилу, не то чтоб я доволен, но с ним можно мириться.
Тему эту, про фильтрацию, я читал. Не гибко. Но, думаю, до iptables можно в этой мыльнице докопаться, просто до этого мой основной опыт был с PF, поэтому с наскопу приручить коробёнку не получилось.

можно то оно можно, но настройки сохранять он явно не захочет если поставить вручную, поэтому либо делать пакетным файлом отсылку ему в телнет, либо делать свою прошивку с сохранением настроек на /dev/mtd* (для серии U пока что неофициальных прошивок не попадалось) либо пользоваться чем есть, либо брать соответствующее устройство (если есть резон) для SOHO устройства в официальных прошивках навряд ли будут делать что то этакое, что не требуется широкому потребителю

я бы .bat сделала, и отсылку пакета настроек через ZtnBatch например
телнет на устройстве есть , iptables обычный линуксовый

А чем я не широкий круг пользователей? Для типичных нужд беру, подключение филиалов с небольшим кол-вом компов по VPN. Коробёнку эту использовать намереваюсь как дешёвенький и миниатюрный нат/фаер/редиректор. Дали бы возможность, пусть с потерей гарантии модифицировать настройки фаера, был бы очень рад. Типичная необходимость это запретить для филиалов соединение с чем угодно, кроме внешнего ип головного филиала, а так же обеспечить проход для L2TP/IPSec через NAT.

ведь как-то параметры маршрутизации запоминаются и правила через вэб-интерфейс же вбиваются, значит они где-то хранятся между перезагрузками и читаются при загрузке.

флешка поделена на несколько разделов
/dev/mtd1
/dev/mtd2
...
на одном из них лежит config.xml
в котором собственно все и лежит, основа фс прошивки squashfs (readonly) соотстветственно config.xml должен лежать на ФС другого типа. Happy Modding )