Всем добрый день!
Не так давно купили МСЭ DFL-860E, основной целью которого было использование 2-х провайдеров (failover).
Прошивка 2.27
Настройку проводил в соответствии с FAQ на сайте. Все заработало нормально, все переключается, но ряд проблемм так до сих не могу решить, а именно:

Структура сети показанна ниже



Проблемма заключается в следующем:
1.Клиент-банк который установлен на компьютере не хочет принимать файлы из банка или иногда принимает 1 файл и останавливается.
Опишу более подробно: на компьютере установлен клиент-банк который использует порт 1024 и vipnet client который использует порт 55777
в качестве шлюза указана машина с UG, на UG создано разрешающее исходящее NAT правило на эти 2 порта. Когда работаешь без DFL все принимает и отправляет, когда ставишь DFL исходящие файлы клиент-банк отправляет, а принимать не хочет или иногда примет только 1 файл и останавливается. Я и создавал правила и что тольк не делал ни в какую. Настройки DFL только для работы с 2-мя провайерами с сайта и больше ничего.
2. Пробывал подключить машину с UG напрямую в LAN порт DFL, автосогласование не проходило, на машине с UG и DFL пришлось принудительно выставлять скорость 100 Дуплекс, при этом скорость интенета падает в 2-3 раза. Достаточно поставить в автосогласование и между машинами свич как скорость инета ставновится нормальной.

Что за тип у VPN?
Файлы передаются внутри тоннеля или как?
Два NAT - в чем преимущество сервера 0.4/10.5?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Не совсем ясен вопрос, можно ли пояснить?

Да внутри

Цель только одна - разграничение прав пользователей на доступ в интернет

>Не совсем ясен вопрос, можно ли пояснить?
VPN бывает PPTP, L2TP, IPsec, OVPN, ...
Многие критичны к NAT
Какой тип используется у вас?

>Цель только одна - разграничение прав пользователей на доступ в интернет
Разграничение на каком уровне? IP адресами/именами серверов или выше, с анализом L7?
Если нет, то DFL это вполне тоже сделает
Минус один NAT - меньше проблем

И кстати, если от сервера не отказываться, отключите на нем NAT, а на DFL пропишите маршрут до 192.168.0.0/24 через 192.168.10.5

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

NAT убрать не получится в сети имеется терминальный сервер с авторизацией клиентов.
Как определить тип VPN не знаю.
Что самое интересное при подключении 0.4 напрямую в WAN все работает, так же все работает если подключить компьютер с клиент-банком в lan DFL, получается где-то между DFL и 0.4 проблема, тем более связь в одну сторону работает, может какой тайм аут соединения или еще что

Появилась еще одна проблема, при окрытии разных web-страниц, браузер сначала думает 2 секунды потом начинает грузить (пробовались все браузеры) и разные mtu, причем такое происходит на любых сайтах, но не всегда, в чем проблема?

Не используется HTTP-ALG ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

никакие alg фильтры не применяются, самая обычная настройка по faq на 2 провайдера

Покажите что настроили
Если вынести клиента из-за ISA и оставить только за DFL (с указанием тех DNS, что на ISA), проблема сохраняется?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc