Имеется 4 штуки Dir-640L, на всех последняя прошивка DIR-640LAx_FW101RUb08 и на всех наблюдаются одни и те же проблемы:
1) При настройке IPsec не зависимо какой режим Phase 1 стоит aggressive или main маршрутизатор всегда использует main
2) Не зависимо от настроек файрвола, он ни чего не фильтрует, пример http://clip2net.com/s/6NXAww при данных настройках на всех компьютерах есть выход в интернет.

На настройки по умолчанию сбрасывал, в ручную все настраивал по новой, проблемы так и остались

2) А разве firewall должен блокировать внутренним клиентам доступ в интернет? Цитата из инструкции: "A firewall protects your network from the outside world."

Попробуйте использовать прошивку не RU, а WW отсюда: http://tsd.dlink.com.tw/

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Файрвол определяет какие пакеты попадут клиенту а какие нет, я сделал правило по которому ни какие пакеты не должны попадать клиенту, а они попадают.

И сразу второй вопрос, на сколько заливка прошивок с сайта http://tsd.dlink.com.tw/ согласуется с условиями гарантии?

Вполне

_________________
Ответы на все вопросы здесь: http://www.dlink.ru/ru/contacts/

Прошивка абсолютно ни как не изменила ситуацию.

Так же еще косяк обнаружен:
1) Если настраивать 3G как резервное соединение, то по факту его настроить нельзя, настройки соединения определяются автоматически и определяются неправильно, для билайн шлюз указывается home.beeline.ru, а надо internet.beeline.ru
2) Опять же в случает 3G как резерв а основное как DHCP, то даже если физически вытащить кабель из порта WAN то маршрутизатор еще продолжительное время пытается получить адрес по DHCP вместо того что бы сразу подключаться по 3G

И еще нюанс, на наклейке версия железа указана как А2, в веб-интрефейсе почему то указывается A1

А где это такие настройки - основное, резервное соединение? У меня можно только один канал настроить.

Там где выбираешь тип соединения, снизу есть галочка что проверять соединение и указываешь хост который надо пинговать, после этого на вкладке Status появляется Failover соединение, которое подключается если хост не отвечает.

Официальной то ответ тут реально дождаться?