1) DSR-N1000N, FW 1.08B87_RU
2) Hardware A1

3a) Плохо работает IPTV. Картинка в квадратиках. При этом на Asus RT-N16 IPTV работает даже в HD.
3b) Низкая скорость работы WiFi при стандартных настройках и включённом WPA2. Скорость соединения на ноутбуках с Intel WiFi 6300, 6205, 6235 устанавливается 130 Mbps.
3c) Если на роутере ставить WiFi в режим "N-Only", то сразу при подключении скорость составляет 300 Mbps, однако через 2-5 минут скорость соединения ноутбук-роутер падает до 1 Mbps и не поднмается. На iPad2 падения скорости не происходит.

4a) Смотреть IPTV при подключении через DSR-1000N.
4b) Высокую скорость WiFi.
4c) Стабильную работу WiFi.

Покупал решение с максимальной производительностью и хорошей стабильностью для дома. Разочаровался. Старый Asus RT-N16 значительно лучше.

1) DSR-250N, Firmware Version: 1.08B44_WW
2) Hardware A1

3) Роутер брался для организации сети доступа в мелких офисах предприятий, с возможностью автоматического переключения на 3g в случае отказа основного канала. Поддержка VPN/L2TP/IPSEC - есть удаленные пользователи с разными конечными устройствами - компьютеры, роутеры, ipad.
Первое впечатление роутер оставил негативное. Автоматическое переключение на 3g занимает в среднем 2-3 минуты (метод пинг). Не удалось настроить L2TP/IPSEC для работы с ipad по инструкции с сайта, L2TP не заработал вовсе с ipad (с использованием preshared-key ошибка 789 на компьютере), вот лог попыток подключения ipsec:
Fri Feb 21 15:49:27 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received mode config from HIDDEN_IP[4500], but we do not have ISAKMP-SA.
Fri Feb 21 15:49:27 2014(GMT+0200) [DSR-250N][System][VIPSECURE] an undead schedule has been deleted: 'ph1_main'.
Fri Feb 21 15:49:27 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Failed to find proper address pool with id -1
Fri Feb 21 15:49:27 2014(GMT+0200) [DSR-250N][System][VIPSECURE] KA remove: HIDDEN_IP[4500]->46.185HIDDEN_IP17.180[4500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Sending Informational Exchange: delete payload[]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Login failed for user "hidden_user"
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] 0.0.0.0 IP address has been released by remote peer.
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received attribute type "ISAKMP_CFG_REPLY" from HIDDEN_IP[4500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] ISAKMP-SA established for HIDDEN_IP[4500]-HIDDEN_IP[4500] with spi:d6caf830e18812ff:002fc5e8afd55065
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Sending Xauth request to HIDDEN_IP[4500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] KA list add: HIDDEN_IP[4500]->HIDDEN_IP[4500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Floating ports for NAT-T with peer HIDDEN_IP[4500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] NAT detected: PEER
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] NAT-D payload does not match for HIDDEN_IP[500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] NAT-D payload matches for HIDDEN_IP[500]
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] For HIDDEN_IP[500], Selected NAT-T version: RFC 3947
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received Vendor ID: DPD
Fri Feb 21 15:49:26 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received unknown Vendor ID
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received Vendor ID: CISCO-UNITY
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received Vendor ID: draft-ietf-ipsra-isakmp-xauth-06.txt
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received unknown Vendor ID
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received Vendor ID: draft-ietf-ipsec-nat-t-ike-02

Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received unknown Vendor ID
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received Vendor ID: RFC 3947
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Beginning Identity Protection mode.
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Received request for new phase 1 negotiation: HIDDEN_IP[500]<=>HIDDEN_IP[500]
Fri Feb 21 15:49:25 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Anonymous configuration selected for HIDDEN_IP[500].
Fri Feb 21 15:49:22 2014(GMT+0200) [DSR-250N][System][VIPSECURE] Next schedule in 10 secs


4) Хотелось бы получить рабочие заявленные функции, улучшить "отзывчивость" web-интерфейса, время загрузки роутера.

2 - по какой инструкции? Настраивал на тысячном l2tp - завелось с первого раза... Хотя судя по логам имеется ввиду цисковская, с группой и паролем группы.

Скрин настроек хоть дайте....
По поводу пункта 4 - только в мечтах если... Сам бы знал что за аппарат лучше б циску 220ую взял... Но... Не судьба ..

По вафле - http://files.dlink.com.au/Products/DSR- ... Series.pdf

По поводу телевидения... Вообще могу конечно попробовать на пчелайне, но вроде не было проблем.. Там где то настройки есть, не помню где,... Если у вас приставка, проще через свитч перед роутером пустить по-моему...
По стабильности вафли - не включайте шейпинг и обнаружение/предотвращение вторжений. С вафлей волшебным образом все становится прекрасно...

Я настраивал по инструкции l2tp для iphone. Настройки один в один.

Enzain, спасибо.
Снёс полностью конфигурацию, настроил по инструкции. Результаты чуть лучше.
I) Скорость по LAN, WiFi и WAN по speedtest.net / 2ip.ru хорошая. => Проблему (3b) можно закрывать.
II) Скорость WiFi перестала падать до 1 Mbps. => Проблему (3c) можно закрывать.
Не понимаю, что было не так. Конфигурация не изменилась.

Остаётся.
1) DSR-N1000N, FW 1.08B87_RU
2) Hardware A1

3a) Плохо работает IPTV, картинка в квадратиках. При этом на Asus RT-N16 IPTV работает даже в HD. Похоже, производительности железа хватает. По ощущениям D-Link DSR-1000N на 30-40% быстрее Asus RT-N16.
3b) Часовой пояс Москвы в системе GMT+3, а не GMT+4. Полагаю, другие города РФ требуют аналогичной корректировки.

4a) Смотреть IPTV при подключении через DSR-1000N.
4b) Видеть часовой пояс Москвы GMT+4.

Настрой обычный l2tp без ipsec.
И будет счастье.

Обычный для ipad/iphone не подходит, нужна политика с pre-shared key. Я уже все протоколы шифрования перепробовал. Результат 0.

Ну как не подходит то, когда подходит?
Завтра на работе покопаюсь, точно знаю что делал

Secret key и есть прешаред кей...

Я пробовал сперва по инструкции http://www.dlink.ua/sites/default/files ... %20iOS.pdf
но не получилось, без policy в логах ругань (hidden_ip - ip с которого я конекчусь). Потом нашел другую инструкцию http://www.dlink.ua/sites/default/files ... %20DSR.pdf и тоже ничего не получилось.
Sun Feb 23 20:24:49 2014 (GMT +0200): [DSR-250N] [IKE] ERROR: Could not find configuration for hidden_ip[500]
Sun Feb 23 20:24:46 2014 (GMT +0200): [DSR-250N] [IKE] ERROR: Could not find configuration for hidden_ip[500]
Sun Feb 23 20:24:43 2014 (GMT +0200): [DSR-250N] [IKE] ERROR: Could not find configuration for hidden_ip[500]
Sun Feb 23 20:24:40 2014 (GMT +0200): [DSR-250N] [IKE] ERROR: Could not find configuration for hidden_ip[500]

Скрин с айфона прилагаю, при попытке настроить на компьютере с использованием предварительного ключа - то же самое в логах. Я просидел с настройкой этого L2TP несколько часов и безрезультатно! На компьютере работает только без preshared-key, но это не подходит в моем случае.

Я могу только предположить что пров закрывает порты.
Могу предложить завести мне логин с паролем и дать покопаться, у меня все-таки тысячник, может там что не так... Хз

Еще вопрос хидденип это ты заменил ип вручную или вместо ип в логах это и показывает?

Конечно заменил.

Мало ли.. Всякое бывает, вот и уточняю