Здравствуйте.

Имеется аппаратный, так сказать, брандмауер D-Link DFL-210. На WAN-порту у него подвешен ADSL-модем, тоже D-Link, модель, правда не помню. Подключен модем к ADSL от Авангарда. Через сплиттер, как полагается.

Раньше DFL-210 замечательно работал и раздавал интернет. Но с определенного момента стала печаль - WAN-порт показывает, что адрес получен от DHCP-сервера на 30 секунд и через Х секунд будет обновлён. И, действительно, адрес обновляется, раз в полминуты. Результатом этого становится почти полное безинтернетие, так как во время обновления аренды трафик никуда не идёт. В итоге поочередно 5 ping-запросов проходит, 5 нет.

Если ADSL-модем подключить напрямую к компьютеру с Windows 7, интернет прекрасно работает - аренда выдаётся на те же 30 секунд, конечно, но ipconfig /all показывает, что она получена в момент подключения и исправно продлевается.

Прошивка на DFL-210 обновлялась, но никакой пользы не настало.

Есть ли у кого-нибудь совет полезный о том, как получилось то, что получилось и что сделать, чтобы получилось по-другому - так, как хотелось бы?

1. С какого такого счастья обновление DHCP адреса раз в 30 секунд является нормальным?

2. ADSL модем в режиме рутера или моста?

Нормальная/обычная практика это:
- ADSL модем в режиме моста
- PPPoE соединение поднимает сам DFL
- ADSL раз в сутки принудительно обрывается провайдером для учета статистики. И сразу же возобновляется клиентом.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я не знаю, нормально ли это для Авангарда - там абсолютно непробиваемые девочки и мальчики на первом уровне. Но напрямую воткнутый компьютер, как я и написал выше, работает. В принципе, я готов допустить, что так задумано - я же в России, здесь бывает и не такое

Модем в режиме... Моста, я полагаю, так как адрес от DHCP получает сам DFL-210.
Вот насчёт ещё какого-нибудь PPPoE я вообще не уверен, что оно там есть/нужно. Внешний IP по DHCP я получаю правильный.

Система эта чуть далече и изначально настраивал её не я. Поэтому я немного не в курсе того, как оно должно работать изначально. Мне из моей башни из слоновой кости вообще кажется, что если есть/имеется конвертер интерфейсов "телефонная линия-ethernet", этого должно хватать на ура без всяких PPPoE, ADSL и FUBAR...

Первые два числа получаемого на компе и на ДФЛ адреса можете сказать?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

91.122, емнип. Адрес-то правильный. Интернет даже работает с жуткими костылями. Сайты там грузятся, которые попроще, хотя и не с первого раза.

ну если вы действительно получааете адрес, обновляемый каждые 30 секунд, пинайте провайдера. Он должен обновляться в тысячи раз реже

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Провайдера пинать я буду, это неизбежно. Хотя провайдер активно сопротивляется =/
Временно вопрос в том, почему компьютер работает с 30-секундным обновлением, а DFL-210 - нет.

1. Т.е. провайдер признает, что адрес обновляется каждые 30 секунд?

2. Может найти другого, более адекватного? А на этого подать в суд по ЗоЗПП за некачественное предоставление услуги? Я почти серьезно.

3. Какая версия прошивки?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1. Провайдер в лице первой линии техподдержки игнорирует жалобы на это. Я им "аренда 30 секунд - это ненормально!", а они мне "А у вас антивирус включен? Выключите и перезвоните.", "Нет антивируса? Поставьте и перезвоните.", "Мы не поддерживаем стороннее оборудование, подключите компьютер напрямую.", "Проверьте весь кабель от сплиттера.", "А перезагружаться вы пробовали?", "А вот позвоните в расчетную группу, там уточните". И т.д.

2. Это как-то... Мучительно. Можно, конечно, но очень суетно. Насчет ЗоЗПП - ну написано в договоре, что поддерживается работа одного оконечного компьютера и хоть карандаш им на голове точи, хоть в ухо вбивай - не волнует.

3. Крайняя на 28 апреля. Качалась с ftp.dlink.ru

"Мы не поддерживаем стороннее оборудование, подключите компьютер напрямую." - а ты не говори, что у тебя там DFL-210, а лучше заявление на тех. проблемы в офисе провайдера (по телефону не канает иногда) и всех девочек шли лесом, проси соединить с администратором сети или администратором активного оборудования.

Прошивку лучше for WW из моей подписи. хотя проблему это почти наверняка не решит.

У меня 2.27.05.35

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а чем Ваша прошивка лучше официальной? или Вы просто нашли для себя ту версию, в которой Вас все устраивает?

Моя ничем не менее официальная, чем остальные. Только она с незарезанным шифрованием, как все русские.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Итак, ещё раз попробовал убедить ТП из ТП, что всё не в порядке, что нужно что-то делать и т.д. Безрезультатно, но обещали сегодня прислать монтажников проверять линию (ибо так положено).

Пытался прописать адрес напрямую, но столкнулся с тем фактом, что DFL-210 - самобытный инструмент с очень богатым внутренним миром. Например, в параметрах интерфейса есть разделы "address", "network" и "gateway". Что такое адрес и шлюз, я понимаю, но вот что такое "сеть" и, например, за каким счастьем в параметрах интерфейса, если они получены по DHCP, указывается Broadcast Address? То ли это просто информация для самых любознательных школьников, то ли идея о том, что адрес и маска сети полностью определяют сеть и адрес широковещания, здесь чужда.

можете пересчитать сеть на любом сетевом калькуляторе из адреса и маски.

Например,
из адреса 192.168.100.12 и маски 255.255.255.0 получится сеть 192.168.100.0/24
из адреса 192.168.100.12 и маски 255.255.255.240 получится сеть 192.168.100.0/28
из адреса 192.168.100.12 и маски 255.255.248.0 получится сеть 192.168.100.8/29

По этому поводу вопросы лучше адресовать провайдеру. Но вас этот аспект вряд ли должен беспокоить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.