Консолью вставай на него и оживляй. По поводу тормозов... Failover Round robin настраивал?

_________________
Народ и партия - едины!

Failover Round robin не настраивал, тормоза изначально шли, даже пробовал к заводским установкам сбрасывать и мастером! настраивать подключение к инету. Подобные тормоза раньше видел, когда маршрутизация в сети не была должным образом настроена. Стоит поковырять?

Прошил в DSR-150N A2 прошивку 1.05B64_RU. Перестал работать port forwarding. Внешний порт был отличен от внутреннего (80). Правил было два, в них указаны разные диапазоны IP-адресов. Пришлось пересоздать правила (убрал broadcast адрес в двух правилах, и адрес сети во втором (в первом сетка немного шире)), помогло, но х.з.....

DSR-1000
H/W A1
F/W 1.08B51_RU

Ошибка в любой версии прошивки на данную модель. Заключается в следующем:
- При создании своего правила для проброса портов из Внешней сети в локальную,
при выборе опции "MultiPort" вместо выдачи списка нескольких портов выдаётся один порт.
Либо правильный перевод будет такой- "SINGLE PORT", либо правильно описать в мануале что это за опция и какой смысл несёт.
Так как при этой опции Форвардинг портов не работает.

Пример из сохранённого файла конфигурации:
****************************************************
Services[74] = {}
Services[74]["PortType"] = "2"
Services[74]["Protocol"] = "256"
Services[74]["IsDefault"] = "0"
Services[74]["ServiceName"] = "RDP-IRBIS"
Services[74]["MultiPort"] = "16389"
Services[74]["_ROWID_"] = "74"
Services[74]["TypeOfService"] = "0"
//-----------
//-----------
FirewallRules[2] = {}
FirewallRules[2]["DNATPortEnable"] = "1"
FirewallRules[2]["_ROWID_"] = "19"
FirewallRules[2]["SourceAddressType"] = "0"
FirewallRules[2]["FromZoneVlanId"] = "0"
FirewallRules[2]["DestinationPublicInterface"] = "WAN1"
FirewallRules[2]["FromZoneType"] = "INSECURE"
FirewallRules[2]["DNATPort"] = "3389"
FirewallRules[2]["RuleType"] = "INSECURE_SECURE"
FirewallRules[2]["DNATAddress"] = "192.168.1.10"
FirewallRules[2]["Status"] = "1"
FirewallRules[2]["ServiceName"] = "RDP-IRBIS"
FirewallRules[2]["LogLevel"] = "2"
FirewallRules[2]["ToZoneVlanId"] = "0"
FirewallRules[2]["Action"] = "ACCEPT"
FirewallRules[2]["ToZoneType"] = "SECURE"
FirewallRules[2]["PriorityId"] = "1"
****************************************

Не работает.
Но если изменить опцию "Multiple Ports" на "Port Range" и выставить всего лишь один нужный порт, то всё работает.

Прошу Вас разобраться в этом.

С Уважением Олег Китаев.

DSR запустился, но такая же ерунда. С раздачей инета по PPPoE тормоза. Легкие страницы быстро, новые и тяжелые медленно. Как его и куда сдать назад? Поставщику? В сервисный центр?

Мы пытались сдать DSR-150N rev. A2 поставщику. Ну по крайней мере на словах это сделать трудно.
Может быть нужно писать официальное письмо с недостатками. Пока не связывались с этим.
ТП скажите, как это сделать (вернуть оборудование)?

На своё сообщение



Вношу дополнение:
"MultiPort" - означает правильно - Single Equal Port for Services, т.е. опция "MultiPort" означает не множество портов, а всего лишь один единственный порт для нужной службы. Т.е. порт на входе маршрутизатора из глобальной сети WAN должен соответствовать порту на выходе интерфейса LAN для направления на такой же порт на IP адрес хоста для нужной службы/сервиса.
Т.Е. должно быть так и никак иначе:
Services[74]["MultiPort"] = "1987"
//-----------
//-----------
FirewallRules[2]["DNATPort"] = "1987"

1) DSR 500
2) 1.08B82_WW
3) в режиме классической маршрутизации (когда nat на всех wan портах отключен) роутер не пропускает пакеты из сети на wan интерфейсе в сеть на lan интерфейсе и это никак не разрешить
4) если предположить, что ISP является предприятие, которое дает одному из своих подразделений доступ к своей сети через порт wan то возможность беспрепятственного хождения между сетями wan-->lan становится очень востребованным, потому хотелось бы иметь возможность разрешать прохождение этих пакетов.

Всем Добрый День.
После почти годового мучения и нервов мне удалось настроить более-ли-менее нормальную работу сети, состоящую из Центрального офиса и 11+ удаленных точек.
На всех точках используется два канала Интернет от двух разных провайдеров.
Первый основной провайдер обеспечил связь не только по городу, но и по области, достаточно стабильный, гарантированая скорость 10/10Мбит/с, на многих точках доходит до 50Мбит/с.
Второй провайдер под резерв, на разных точках разный, чаще всего ADSL 4/0.5Мбит/с (несимметричный, невсегда стабильный, уже собираемся от него отказатся)
Между всеми точками и офисом настроены по паре VPN IPSec - по основному и резервному каналу.
В офисе используется маршрутизатор DFL-860E, на всех удаленных точках DSR-500N. Везде настроены пробросы портов LAN-WAN1+WAN2 под видео, настроенны локальные и гостевые VLAN и соответственно служебный и гостевой WiFi, и доступ по PPTP для удаленных сотрудников ли на время аварий.

Далее только про DSR-500N
Прошивки:
"D-Link DSR-500N_A1_FW1.06B79_RU (2012.10.22)"
"D-Link DSR-500N_A1_FW1.06B89_WW (2013.01.30 ua)"
"D-Link DSR-500N_A1_FW1.08B56_WW (2013.6.2 ua)"
очень глючные, роутеры зависали при просмотре своих же настроек, просмотр активных сессий =100% даун, порт сканер из инета на 10...20 потоков на любой WAN порт почти всегда зависание.
При прошивке новой прошивки через ВЕБ 1 из 5 раз роутер умирал, оживлял через консоль по Com-Port + TFTP.
Превышение нагрузки на роутер (ЦПУ более 50 %) приводит сначала к сбоям сети, и даже к зависаниям. Даже если роутер работает нормально, с нагрузкой в 3 ПК - часто зависал полностью, либо самопроизвольно перезагружался. Более 5 суток не работал не один роутер.
С выходом прошивки "D-Link DSR-500N_A1_FW1.08B82_WW (2013.10.29 ua)" сутуация явно улучшилась - многие роутеры работают без зависаний и перезагрузок более 20 дней, а "рекордсмен" - 46 суток! Ради эксперимента я дважды прошелся по всем пунктам меню подряд, включая активные сессии - роутер не виснит.
При "АнтиНаучном" эксперименте по сети ВПН были запущены 11 видеопотоков видеокамер FullHD 1920x1080@15fps@4Mbps = сумарный поток 44 Мбита - видео шло на ура, конекты в инет стали отваливатся, стало невозможно работать с ПК на удаленной точке, но роутер не повис!

В данной прошивке "D-Link DSR-500N_A1_FW1.08B82_WW (2013.10.29 ua)" есть пару существенных проблем:
1.На каждом роутере открыт проброс портов с WAN1 и WAN2 на LAN - система работает.
Далее захотелось разделить: Локальная сеть в инет идет через основного оператора (WAN1), а гостевая сеть WiFi в инет идет по второму оператору (WAN2) + на одной из точек сервер статистики доступен только из нутри сети оператора (ip=10.0.0.250/8). Были настроена маршрутизация на основе политик "Advanced - Routing - Protocol Binding"
Маршрутизация не заработала. После долгого изучения мануалов был найден ответ - с режимом "Load Balancing - Spill Over" эта функция не работает, надо включить "Load Balancing - Round Robin".
В результате Маршрутизация заработала, но перестал работать проброс портов с WAN1 и WAN2 на LAN. Если снаружи сканировать IP WAN1 и WAN2 видны порты РРТР (1723), и к ним можно подключится, а портов проброса видео нет.
Пришлось вернуть в режим "Load Balancing - Spill Over"

2.Теперь про IPSEC BackUp:
Я смог настроить резервирование каналов IPSEC между DSR-500N и DFL-860E (IPSec1=WAN1_DFL-860 - WAN1_DSR-500N, IPSec2=WAN2_DFL-860E - WAN2_DSR500N) - всего то перепробывал 123 конфигурашки на DFL-860E - система работает!
Но оказалось что DSR-500N на резервный канал при отсутствии инета на WAN1 переключается без проблем, а назад при наличии Инета не переключается.
Чтобы включить основной канал были проверены варианты:
1."Setup" - "WAN2 Status" - "Disable" (Так работало на "D-Link DSR-500N_A1_FW1.06B89_WW (2013.01.30 ua)")
2."Setup" - "WAN Mode" - "Use only single WAN port: WAN1"
3. Физически выдергивали шнур с WAN2
4. Подождали более суток
Все без результатно - роутер постоянно пытался поднять VPN BackUp. Спасло только заливка старой конфигурашки, где второй канал VPN IPSEC отключен.

3.Толком неработает система упраления скоростю трафика инет - исходящую скорость можно резать гостевой сети VLAN, а во входящей скорости можно только указать один айпишник - нельзя выбрать VLAN или задать диапазон адресов гостей, а создавать 253 правила для гостей = я не мазохист.

Надеюсь неутомил своим кратким описанием. Готов ответить на любые вопросы (которые я знаю) по настройке DSR-500N.
Могу помочь создать/настроить сеть VPN IPSec.

DSR-500N A1 FW 1.08B87RUS
Проблема с UPnP не решена до сих пор, т. е. порты вполне корректно открываются после перезагрузки дср, потом они могут открыться, а могут и нет, вне зависимости от клиентуры. Помогает либо ребут дсра, либо на веб морде выкл./вкл. UPnP, что не есть хорошо.

Подтверждаю проблему.

_________________
Народ и партия - едины!

DSR-100 и DSR-100N FW1.08B89WW (а также на этих 1.08b51WW 1.08b77WW) Load Balancing работает через одно место, может принять пакет с первого wan1, а ответить на wan2 и наоборот. Неужели только единицы пользуются двумя wan портами, что до сих пор не убрали этот косяк?



Проблема та же IPSec backup не работает , выручила программка VPNAssistant с помощью которой удалил зависшие правила.
А ведь покупал эти железки именно для того чтобы держали VPN Ipsec и в случае проблем с одним из wan автоматически переключали (IPSec backup).

У меня просто нет слов т.к. функционал из-за которого я покупал это железо не реализовано, но заявлено производителем!
Представители d-link куда мне теперь деть 6шт. dsr-1000 и 2шт. dsr-1000n? Или все таки появится прошивка в которой будет работать то что заявлено?

Тоже бился с этой фигнёй, обращался в представительство длинка - всем похеру. В итоге плюнул. При падении основного канала захожу на железку и переключаю руками. Так и живу уже почти год.

Сожги их. Всё равно от этих железяк, вероятно, толку не добиться.

_________________
Народ и партия - едины!

Когда один то может можно и руками(хотя я с этим не согласен, это не выход). А когда восемь то можно и запарится переключать вручную.

DSR - 250N
Прошивка DSR-250N_A1_FW_v1.05B20_RU

После прошивки роутер перестал заходить в веб-интерфейс со стандартным логином и паролем (admin/admin).
Что делать и не знаю... Подскажите пожалуйста! Если не в тему - прошу прощения.
Сброс настроек не помогает - точнее он теперь не сбрасывается совсем...