Имеем клиенту вкачестве повышения наджности поставили DI-724P+ вместо компа с линуксом,
внутренняя сеть 192.168.1.1 255, в Firewall-е
Deny Deny Local Users LAN,192.168.1.4-192.168.1.255 -- первые 4 зняты под серве, принт сервер, сам роутер (192.168.1.1) .
Пользователи ходят через прокси 192.168.1.2, часть программ не понимают прокси с авторизацией (обязательно т.к. нужен трафик по пользователям, прозрачную сделать нельзя т.к. нет домена)
вот для этих программ на моршрутизатрое прописываем
Allow Bank *,* *,195.208.15.170 *,* -- Банк клиент например.
Самое страшное у клиента у клиента было таких программ 5 (пять) и я их прописал и не задумывался, а сейчас появилась 6-тая (шестая) и роутер говорит: "Can't add new entity any more !"

Аналогичная проблема с DI-804.

Как предпологается работать с этим роутером ?
Задача элементарная и тривиальная, может можно подругому организовать тоже самое?

Как же с ним работать????
В Фаервол 5 строчек.
В статическую маршрутизацию - 8 строчек.
DCHP- 15 строчек статических Ip адресов.
Для кого он сделан, как с ним работать как ?

Дело в том, что данные устр-ва не имеют возможности создавать более 8 правил на фаерволе. 3-заводские и 5-те, которые добавляют клиенты. Это апаратное ограничение.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.

1. Тоесть это вы это исправить не можите/или не будете?
2. Почему ни на коробке не написанно ни в доке ?
3. В 804 так же ?

да.

Не можем.

Здесь об этом написано. Так же об Вы могли узнать у продовца, либо прочитать в этом разделе у нас на сайте, непостедственно перед покупкой устр-ств.

_________________
С уважением, Ежов Игорь.
Почта: iezhov@dlink.ru
Телефон: 744-00-99 +398
Адрес СЦ: г. Москва, Графский пер., д. 14, 3 этаж.

А там на коробочке написано - SOHO. Small Office, Home Office.

У Д-Линка есть серия, которая решает ваши проблемы - DFL, если мне память не изменяет.

Да, так же. И в 824, и во всей серии DI-xxx. Правда, там еще есть фильтры, и народ обычно играет еще и с ними.

А если не секрет, то зачем вам прописывать все эти правила? Вы хотите закрыть пользователям все остальные порты на выход?