Решил вот сменить Kerio Winroute firewall на хардверный файрволл. Купив и поковырявшись, понял что сильно облажался. Установив и добавив виртуальные серверы для 6 или 7 приложений, столкнулся с неработоспособностью большинства из них. Перечитав несколько раз документацию, сделал вывод что все эти виртуалсерверы для понта. Потому что правил файрволла которые генерятся автоматом (!!!) для виртуальных серверов и "специальных" приложений всего 5 штук. То есть можно сконфигурить 5 (!!!) причем несложных виртуалсервисов. Типа - HTTP, FTP, DNS, SMTP. А если хочется ещё какой чат-сервис или гейм-сервер? А если чуть усложнить правила, к примеру ограничить источник двумя группами IP адресов - так и того меньше, потому что нужно 2 правила. В связи с этим вопрос - а почему собственно так убого? И есть ли надежда на улучшение ситуации? Почему я могу сконфигурить виртуалсервер, но работать он не будет, потому что правил уже не хватает? Кстати об этой "особенности" нигде не упоминается.

ЗЫ. Причем греется и виснет так, что мама не горюй. Работает более-менее стабильно только со снятой крышкой и интенсивно обдуваемый.

ЗЗЫ. Грустный, возвращаюсь на Керио

а может все же будем наконец-то реалистами? DI-604 - ЭТО НЕ МЕЖСЕТЕВОЙ ЭКРАН!
Нужен firewall - смотрите в сторону DFL-200 и старше.
Иначе некорректное сравнение.

P.S. Тот функционал, который заложен в DI-604 свою задачу выполняет.
На будущее советую обращаться за консультацией в киевский офис перед покупкой или хотя бы читать описание устройства на сайте.

_________________
С уважением, Карагезов Владислав

а как же проблема с зависанием этого аппарата? или это тоже часть "фунционала"? меня интересует вопрос, работают ли специалисты фирмы над решением этой проблемы или просто игнорируют ее?

По моему опыту - наименее "висючая" прошивка - версии 3.09. Версия 3.10 и 3.11 виснут раз в день практически со стопроцентной гарантией.

Как? А что ж это, обычный свитч? В спецификации написано "..... with Advanced Firewall"



Глядя на "виртульные сервера", Согласитесь немного странно он это делает.

Не соглашусь - это девайс класса SOHO со всеми вытекающими.
По поводу Advanced Firewall - имеется ввиду engine при обработке пакетов, а не кол-во фильтров и детализация их настройки.
Тему считаю закрытой.

_________________
С уважением, Карагезов Владислав