Добрый день.

Имеем DFL-210 с прошивкой 2.27.00.15-14099, кстати RUS (а интерфейс всё равно только английский), брал с
ftp://ftp.dlink.ru/pub/FireWall/DFL-210 ... PGRADE.img
других там нету.

Задача:
создать IPSec tunel для связи с другими удаленными DFL-210, прошитыми 2.26.00.06-12653 (интерфейс у них русский и английски - на выбор).
Проблема:
заходим с целью настроить на DFL-210 с прошивкой 2.27.00.15-14099 (далее DFL1) в раздел IPsec Algorithms и наблюдаем в списке одну строчку:
Standard DES, MD5, SHA1 DES 56 bit encryption

На других DFL-210, прошитыми 2.26.00.06-12653 (далее DFL2 и DFL3) в раздел IPsec Algorithms
видим:
High 3DES, AES, Blowfish, MD5, SHA1 High security
Medium 3DES, AES, Blowfish, Twofish, CAST128, MD5, SHA1 High compatibility

Соответственно создать канал я не могу.

Вопрос: поможите, люди добрые, кто какой прошивой стабильной и не глючной, желательно русской.
А может это я где чего не до-настроил? В общем - хелп ми плииз!

Это уже битая-избитая-перебитая тема. В той прошивке, что у вас, урезано шифрование, чтобы соответствовать российскому законодательству.

Читайте мою подпись. прошивка там же. Она английская. Иметь прошивку с полным шифрованием и на русском я перед собой не ставил. Даже не знаю каково состояние с русскими прошивками.

Можете просто оставаться на 2.26, если для вас важен русский. Она тоже стабильная.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо за ответ!
Вашу подпись читал и не однократно кликал. В ответ тишина, только логи об ошибке SQL. Как на зло именно после Вашего ответа ссылка заработала. Ну да и ладно. Уже скачал с files.dlink.com.au/products/DFL-210/REV_A/Firmware/
Тема закрыта.

Всем спасибо.

Позвольте узнать: соответствовать законодательству в чём именно?

В ограничении на алгоритмы шифрования при ввозе устройств
Чтобы использовать 3DES/AES/... требуется сертификация устройства производителем у российских служб безопасности
Данные работы давно анонсируются для DFL, но никак не завершатся
Поэтому официально пока - только DES
Официально значит - вы можете прошить WW прошивку, но такое устройство и сеть на его основе не сертифицировать по требованиям, например, защиты персональных данных

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

у меня не открывается ссылка из подписи - а мне нужно две прошивки одна на dfl800 ( в центре она ) а по точкам DFL210 , то есть нужна и та и другая

P.S.
нашел тут
http://files.uni-it.net/?dir=/D-Link/DF ... ASC&c=type
и тут
http://files.uni-it.net/?dir=/D-Link/DF ... ASC&c=type