Потребовалось поднять на новеньком DFL-860E L2TP-сервер, и вдруг обнаруживаю, что максимум, что доступно из алгоритмов шифрования для IKE и IPsec – это 56-битный DES, а для PPTP/L2TP – 56-битный RC4.
При этом в описании на вашем сайте, в руководстве пользователя и в сравнительной таблице моделей заявлена поддержка 3DES/AES/Twofish/Blowfish/CAST-128, да и в старых моделях она была.
Заводская прошивка та же, что и на вашем FTP – 2.27.02.14-14550.

К этому инвалиду даже стандартным виндовым клиентом не подключиться – failed_to_select_ike_sa, ike_invalid_proposal и т.д.
Я в шоке. Как это понимать?

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

Ага, спасибо, я что-то такое и подозревал. Но как быть с дезинформацией с официального сайта российского D-Link?

Кстати, на сингапурском FTP есть ещё более свежая прошивка, но я её лить, пожалуй, воздержусь – как-то не хочется чужой дивайс превратить в тыкву

Ippi, а скажите, пожалуйста, раз у Вас в наличии представитель новой линейки, - что там в нем с VLAN? В описании пишут про VLAN-port based. Я в одной теме уже высказал предположение, что это обман. Так там есть VLAN, основанный на портах или такой же, как и на остальной линейке? Заранее спасибо.

p.s. На сингапурском ФТП (dlink.com.sg) не увидел прошивку новее, чем 2.27.03.25. Где Вы ее там нашли?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Не задействовал, но выглядит как настоящая:




Я эту и имел в виду – на tsd.dlink.com.tw старше 2.27.02.11 сейчас ничего нет (кроме той, что хе-хе, "for RU").

Не задействовал, но выглядит как настоящая:



круть. облизываюсь. на DFL-260E

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, круто. Интересно, а как IGMP реализован в этом случае? Пойдет "по-взрослому", т.е. только на один порт, где запросили, или по-старинке....

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Кстати, обновил-таки его до 2.27.03, теперь в разделе Switch Management корректно отображаются все восемь портов.

Кстати, на tsd.dlink.com.tw есть эта прошивка. Смотрите раздел 260/860/1660/2560/2560G
Внутри можно увидеть Firmware:DFL-1660 A1 FW v2.27.03.25(for WW), а также Firmware:DFL-2560 A1 FW v2.27.03.25(for WW)

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Размеры и содержимое файлов не совпадают; кроме того, в начале образа отчётливо видно название модели, для которой он предназначен.
Рефлексы не позволяют мне лить софт от другого устройства