Добрый день всем.

Имеется машрутизатор D-Link DFL-1600
Версия ПО 2.27.00.14-14092 May 25 2010
На нём организован VPN-сервер.

Последние 3 дня, каждое утро несколько VPN-клиентов (служба RAS WIN 2008R2) не могут подключиться к VPN-серверу.
Лечится перезагрузкой устройства, после этого все клиенты спокойно подключаются.
В чём может быть проблема? Выкладываю скрин лога об ошибках при подключении.
Оба айпи адреса (и клиента и сервера) - белые, статические, выданные провайдером.

Проблема началась пару дней назад, когда внезапно выключили электричество.

Не поверите - восстановите из бекапа

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Буду пробовать на праздниках. Если я правильно понял, вы предлагаете просто восстановить последний конфиг до выключения света?
Файл типа config-XXXXXX-Vyyy.bak?

или его . а вообще хороший тон еще и делать бекап системы .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да, бэкапы системы тоже есть.
Кстати, похоже дело было в блоке питания устройства.
Решили мы с начальником проверить, не случилось ли чего с микросхемами, устройство отключили, сняли со стойки.
Открыли крышку, посмотрели, ничего неисправного не заметили. А затем он просто перестал включаться.
Работа компании встала в разгар рабочего дня. Отвез в сервис - сказали блок питания.
Родной сдал в ремонт, а временно поставил компьютерный 350 Ватт. Там разъемы прекрасно подходят.
Вот уже 5 дней всё работает нормально, VPN не отваливается. Сегодня заберу с сервиса родной - починили.

А еще проверьте конденсаторы на плате.
Если есть вздутые - обычно на 1000мкФ - меняйте сразу все.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Их уже меняли в 2012 году! Поэтому и решили открыть крышку посмотреть.
Вообще планируем замену устройства, а это в резерв. Подскажите, младшие версии сильно отличаются от 1600?
Я так почитал, VPN есть везде. Вопрос, порты настраиваемые на всех устройствах? В том числе и 210?

в плане идеологии и гибкости настроек все DFL от 210 и выше - одинаковы

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На сколько я понял - разница устройств помимо производительности в следующем:
DFL-1660 6 настраиваемых портов,
DFL-860 - 2 порта WAN, 1 DMZ - тоже настраиваемый, остальные локальная сеть.
Соответственно если у меня несколько разных сетей на 1600, то 860 эту функцию не поддерживает.

Огласите исходные данные по сетям.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

+1

Если говорить о текущей линейке, DFL-260E/860E, то там есть ВЛАНы на основе портов и интерфейсов может быть столько же как портов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Одна локальная сеть, 2 интернет провайдера, отдельно настроены 2 порта под работу двух интернет серверов (на каждом по два физических интерфейса). Ну и 20 филиалов, подключающихся по VPN.

Какой прогнозируемый трафик до этих 20 филиалов по тоннелям?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Во всех 1 Мбит подключение к Интернет, то есть не более 20 Мбит одновременно.

То что Вы описали - потянет 860.
Но можно посмотреть в сторону 1660, с прицелом на вырост.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...