Vladislav Karagezov писал(а):
Xeon писал(а):
Было бы неплохо создать некое community вне рамках этого форума, дабы можно было меняться модифицированными прошивками, идеями и советами по оборудованию D-Link.
Кто за?
А какие конкретно предложения по прошивкам у Вас есть? Мы всегда готовы выслушать РАЗУМНЫЕ предложения.
Владислав, наши клиенты - организации очень часто хотят различного рода ограничения для своих сотрудников по части пользования интернетом.
Типичный набор выглядит так:
1. SMTP/POP3 на все хосты
2. ICMP ping туда-сюда (желание клиента - закон

)
3. HTTP на несколько хостов (обычно это webmail и корпоративный сайт на внешнем хостинге)
4. telnet либо какое-то другое соединение банк-клиента с сервером.
В DI-604, которые мы усиленно предлагаем клиентам, можно повесить 8 правил в IP-фильтрах, из которых 3 удалить нельзя, одно правило будет "deny ip any any" и одно, разрешающее DNS, итого мы имеем возможность добавить всего лишь 2 правила, чего явно недостаточно для удовлетворения даже такого простого требования. Имея хотя бы 8 рабочих правил, мы бы смогли удовлетворить клиента.
Второе - очень неплохо было бы иметь возможность просматривать таблицу MAC на роутере, с указанием соответствующего аппаратному адресу IP-адреса, эта функция просто спасительна при разного рода траблшутинге.
Третье - traceroute, очень опциональное пожелание, без него жить можно, но лучше жить с ним
Спасибо за внимание.