dsr-500
F/W 1.06B11_WW
H/W A1
в продолжение темы: если просто не выключать роутер из сети, то через какое то время pptp все равно падает и его приходится включать вручную. Очень знаете ли неудобно
Ждем новой прошивки с надеждой

DSR-250N
1. 1.05B20_RU
2. A1
3.1. периодически отваливается PPTP сервер, после 10-ти минутного копания без перезагрузки опять работает некоторое время (проверялось вечер - утро)
3.2. удаленный PPTP клиент не видит локальную сеть, даже pptp шлюз не пингует, если есть конкретные инструкции как заставить это работать приведите конкретный пример с конкретной конфигурацией.
4) хочется иметь возможность подключать vpn-клиентов напрямую в LAN, а не какую то виртуальную VLAN, либо указывать в какой существующий VLAN их пускать
Испытал очень много разочарования от этой серии, а так хотелось построить на ней работу удаленных офисов.

http://ftp.dlink.ru/pub/Router/DSR-500N ... U.07b49_ru

"Firmware file is invalid or corrupted"
точки убирал, .bin добавлял....

Product Page: DSR-500N
Hardware Version: A1
Firmware Version: 1.06B11_RU

Устройства: DSR-500, DSR-1000
Hardware Version: A1
Firmware Version:
ftp://ftp.dlink.ru/pub/Router/DSR-1000/ ... U.07b49_ru
ftp://ftp.dlink.ru/pub/Router/DSR-500/F ... U.07b49_ru
Проблема:
При попытке прошить выдает сообщение:
"Firmware file is invalid or corrupted"
Прошивка A1_FW1.06B11_RU не работоспособна полностью из-за целого ряда неработающих настроек.
Прошивка A1_FW1.04B58_RU.04b58_ru частично работоспособна, заявленный функционал работает процентов на 30.
Срок ожидания исправления явных ошибок с декабря 2011 года.

DSR-250N
1. 1.05B20_RU
2. A1
3. За неделю ни одного события в логах не появилось при том, что девайс активно конфигурировался, перезагружался и использовался в качестве клиента и сервера pptp/l2tp

http://ftp.dlink.ru/pub/Router/DSR-500N ... B58_RU.07b58_ru

"Firmware file is invalid or corrupted"
точки убирал, .bin добавлял....

Product Page: DSR-500N
Hardware Version: A1
Firmware Version: 1.06B11_RU

Firmware Version: 1.05B20_RU
Hardware Version: A1
DSR-250
проблема в том что немогу подключится как pptp клиент к циске 2921, с винды могу, с dsr ки немогу. Напрочь отказывается.

Нужно соединить сетку dsr ки с сеткой циски.

Устройство: DSR-1000, DSR-500N

1) Указываем версию прошивки (F/W):
1.06B11_RU, 1.06B11_WW
2) Указываем аппаратную версию (H/W):
A1
3) Описание проблемы - почему Вам кажется, что устройство не работает?
3.1 при подключении с консоли, отсутствует полный доступа к shell. Возможность работы ограничена набором команд clish;
3.2 нет встроенной поддержки USB модема Huawei E367 (vendor=0x12d1 product=0x1506);
3.3 при смене IP на USB модеме (WAN3), не выполняется обновление имени в dlinkddns.com;
3.4 зачем-то порезали поддержку протокола UDP в nc (netcat). Вещь крайне полезная;
3.5 переведя crond на sqlite, не решили проблему редактирования задач или хотя бы запуска sqlite3;
3.6 в таблице маршрутизации (route) отсутствует маршрут VPN IPSec -> невозможно выполнить ping внутреннего IP на другом конце трубы непосредственно с устройства.

4) Описание цели - что хочется получить в результате использования устройства?
4.1 возможность настройки купленного маршрутизатора;
4.2 возможность выхода в интернет, используя купленный USB модем;
4.3 возможность сопоставления динамического IP с именем;
4.4 как пример, WAKE-on-LAN;
4.5 настройка выполнения задач по расписанию;
4.6 корректной работы заявленных функций устройства.

Поправка к моему сообщению выше....

Касательно пункта 3.5:
sqlite3 успешно запускается при прописывании путей из /etc/profile
crond самостоятельно подбирает задания из таблицы. А, значит, для добавления задания необходимо и достаточно выполнить:

1) DSR-500 1.03B23_RU
2)A1
3) Решил обновить F/W скачал последнюю версию отсюда ftp://ftp.dlink.ru/pub/Router/DSR-500/Firmware/ DSR-500_A1_FW1.06B11_RU, далее зашел на веб интерфейс устройства указал путь к последнему и вроде все прошло нормально. Но устройство после этого перестало загружаться т.е. индикатор power горит желтым цветом. DHCP не работает на веб попать не могу.
4) Соединяюсь через терминал (putty) используя кабель в комплекте RS232 (COM port). В терминале строчка bootloader# Дальше что делать не знаю хотелось восстановить устройство хотя бы на старой прошивке. Подскажите как залить старую прошивку через tftp или другими способами. заранее благодарен

DSR-1000N 1.06B11_RU A1

После включения PPTP сервера, клиент видит все локальные сети/подсети, но не видит DMZ (если WAN2 переключить на DMZ).
Что необходимо сделать вашим разработчикам (собственно, это вам ТЗ: перешлите его разработчикам):

В правилах iptables необходимо добавить:
-A fwDefpptpChains -o eth2 -j fwPPTPServer
, где eth2 - это интерфейс DMZ

По всем остальным интерфейсам цепочки fwDefpptpChains картинка у вас такая:
-A fwDefpptpChains -i ppp+ -o ppp+ -j fwPPTPServer
-A fwDefpptpChains -o bdg1 -j fwPPTPServer
-A fwDefpptpChains -o bdg2 -j fwPPTPServer
-A fwDefpptpChains -o bdg3 -j fwPPTPServer
-A fwDefpptpChains -i ppp+ -o eth1 -j fwPPTPServer

а вот про eth2 забыли - нехорошо.

DSR-1000N 1.06B11_RU A1

Не логируются пакеты DROP приходящие из WAN по явно не указанному в правилах порту (т.е., если задать ANY).

Что необходимо вам сделать - точно сказать не могу. Но правила iptables у вас в этом случае тоже неправильные:
-A INSECURE_PUBLIC -d 192.168.1.17/32 -p tcp -m ifgroup --ifgroup-out 0x4/0x4 -m tcp --dport 995 -j INSECURE_PUBLIC_LnA
-A INSECURE_PUBLIC -d 192.168.1.17/32 -p udp -m ifgroup --ifgroup-out 0x4/0x4 -m udp --dport 995 -j INSECURE_PUBLIC_LnA
-A INSECURE_PUBLIC_LnA -j LOG --log-prefix "WAN_DMZ[ACCEPT]" --log-level 7
-A INSECURE_PUBLIC_LnA -j fwdAccept
-A INSECURE_PUBLIC_LnD -j LOG --log-prefix "WAN_DMZ[DROP]" --log-level 7
-A INSECURE_PUBLIC_LnD -j DROP

В этом случае, в цепочку INSECURE_PUBLIC_LnD интепретатор никогда не попадет и, соответственно, логов при DROP-ах не будет.

Я пробовал править правила, но логов не получил. Возможно, потому, что за них у вас отвечает демон loggind, который подгружает настройки из /tmp/system.db, в которой есс-но правила задаются через одно место.

Короче, решайте эту проблему. Нужно немножко поменять логику хранения правил в system.db и обработку их в loggingd.

Для тех у кого "не шьётся" через GUI

У меня такое было, и я заметил что в консоль в начале загрузки выдает "*** Warning - bad CRC? ...".
Нашел на форумах такой способ:
Подключить консоль, и в момент загрузки, когда выдаст "Hit any key to stop autoboot" нажать любую клавишу.
Набрать в командной строке "saveenv" и нажать Enter.
Набрать "reset" - DSR перезагрузится.
После этого можно заходить в GUI и "шить"

1)
1.06B11_RU

2)
A1

3)
- Постоянно падает L2TP Russia Dual, по такому же PPTP вроде стабильнее, как бы не сглазить.
- В настройках PPTP\L2TP Russian нельзя указать имя сервера, вместо IP адреса, очень нужно т.к. у многих серверов IP адреса постоянно меняются в зависимости о нагрузки на них.
- Нестабильная скорость на PPTP\L2TP Russian, на другом роутере нормально всё, настройки приоритетов скорости выключены.

4)
Хотелось бы получить решение вышеописанных проблем, т.е. стабильность соединения без падений каждые 3-4 минуты, имя сервера L2TP вместо ИП-адреса, стабильную скорость без провалов.

1) 1.06B11_RU
2) A1
3) Используются два WAN входа от двух провайдеров настроенных по Static IP. В качестве WAN Mode выбран Load Balancing: Round Robin. Для обнаружения пропадания интерента ставились различные методы, например, Ping these IP addresses: внешнего адреса 8.8.8.8. В случае пропадания интернета у провайдера роутер адекватно отлавливает этот момент (за время Retry_Interval Х Failover_after) и в статусе устройства Wan State: имеет значение DOWN. Однако, вся машрутизация по прежнему идет через этот мертвый интерфейс и интернет фактически пропадает. Тоже самое касается и используемых DNS серверов при включенном режиме LAN/DNS Proxy.
4) Устройство выбиралось исключительно для балансировки интернета по двум провайдерам, при этом оба интерфеса должны функционировать одновременно, т.к. они предоставляют внешние сервисы, поэтому режим Auto-Rollover отпадает.