1.При смене дефолтного пароля (admin) на другой стало невозможно войти в вэб интерфейс со стороны WAN с локалки захожу без проблем.
В то же время если не менять пароль например support заходит и оттуда и оттуда.
2. Для чего служит галочка "Clients Isolation" на вкладке "Wireless -- Basic" - не заметил никакого эффекта при ее включении.
3. Что такое "Enable Wireless Guest Network" там же.

Возможно ли посредством этого девайса разделить пользователей Wireless и LAN. те мне надо чтобы все они имели доступ в инет, но пользователи Wireless не имели бы доступа к ресурсам LAN ( сетевые диски принтеры и т д)

Прошивка последняя

Здравствуйте,

1. Доступ к устройству со стороны WAN доступен только для учетной записи support.

2. "Clients Isolation" служит для запрещения обмена трафиком между Wireless клиентами.

3. "Enable Wireless Guest Network" служит для создания так называемой "гостевой" Wireless сети. При этом будет доступен второй SSID. После этого путем создания новой группы в Interface Group можно запретить доступ в интернет клиентам гостевой сети.


Это можно сделать путем создания IP фильтров, для этого Вам нужно знать используемые диапазоны IP адресов Wireless клиентов.
Пример использования IP фильтров описан здесь: http://www.dlink.ru/ru/faq/11/137.html

_________________
С уважением, Давыдов Денис.

Спасибо за исчерпывающие ответы, вот еще вопросы появились :
Можно ли сменить МАС адрес на LAN интерфейсе?
для чего служит вот это
Configure the second IP Address and Subnet Mask for LAN interface

Что б темы не плодить можно сюда же?
А можно ли Ограничить гостевую запись вифи по скорости или трафику?
Идея в том, что соседи - хорошие люди, грех инетом не подеится, но что бы на шею садились тоже не хочу.

MAC адрес LAN интерфейса изменить нельзя.
Configure the second IP Address and Subnet Mask for LAN interface существует для прописывания алиаса на этом же LAN интерфейсе, для того чтобы устройством можно было управлять из другой подсети.
К примеру базовый IP устройства - 192.168.1.1, вы прописываете алиас 192.168.0.1 и можете управлять устройством из подсети 192.168.0.0.
Примечание: алиас NAT'ится не будет.

_________________
С уважением, Давыдов Денис.

Это невозможно реализовать на данном устройстве.
Подобный функционал (Traffic Shaping) поддерживается только в DSL-G804V, о чем неоднократно упоминалось на форуме.

_________________
С уважением, Давыдов Денис.

Раз соседи - люди хорошие, то поставьте себе и им cFosSpeed - и все проблемы отпадут...

Спасибо Davydov Denis, извините))) Не знал, что подобная штука называтся trafic shaping, а без понимания того что ищешь - поиск мало полезня штука. Сознаю свою вину, меру, степень, глубину.

AndreTM
Пасиб, похоже подойдет. Ушел курить мануал.