девайсу месяц
прошивка 2.008
хардваре версия А1
собственно проблема
периодически начал отключаться один порт, конкретно 3 по счету, тот что по умолчанию LAN1, помогает только перезагрузка устройства.

в системных логах все чисто

в момент когда это происходит, я не могу не подсоединиться к веб панели управления черех этот порт, и через него перестают ходить все протоколы, работает лишь нат изнутри по 80 порту

нагрузка на устройство порядка 200 пользователей, DDOS защита отключена

есть предположение что устройство критично к повышению температуры, DFL стоит в серверной , температура в ней около 22 градусов, в случае если брахлит кондиционер и температура повышается до 26-30 градусов, через некоторое время происходит зависание. Но это только предположение. До этого он зависал и при низкой температуре, но правда прямо под ним впритык стояла оптика, которая грелась.

Я считаю что для устройства данной ценовой категории - это является большим минусом. И хотелось бы услышать мнение специалистов.

------------------------------------------------------------
Также хотелось бы узнать, можно каким либо образом считать статистику (хотя бы по портам, а желательно по внутренним айпи)

--------------------------------------------------------------
Также не могу понять как включить WAN2 в режим резервирования в случае падения WAN1

Температурный режим работы устройства -- немаловажный фактор. Нагрузка в вашем случае достаточно высока, компоненты устройства выделяют значительное количество тепла. При повышении окружающей температуры условия охлаждения ухудшаются значительно. Если неполадки в работе порта проявляются часто и воспроизводимы в лабораторных условиях -- привозите устройство в сервис-центр, будем разбираться.

_________________
С уважением -- Александр Шебаронин.

Могу ли я в свое устройство с ревизией A1 залить прошивку 2.105 с вашего фтп? Меня смущает что там стоит вначале B1.

Также выяснилась интересная вещь.
В случае если мы активируем веб фильтр, то все коннекшены идут на ван интерфейс на default Ip adress

В моей ситуации это привело к потери информации по потреблению трафика пользователями внутри сети.
Т.к. на внешнем интерфейсе у меня висит несколько десятков IP адресов и в LAN 2 у меня есть несколько подсетей, каждая из которых после настройки ната выходила строго по своему внешнему IP

В инструкции об этом не упоминается.
В предостережение устройства при активации Веб-фильтра, об этом тоже ничего не сказано.

Прошивку заливать можно.
По веб-фильтру. Проверьте на последней версии.

_________________
С уважением -- Александр Шебаронин.

Прошивка встала.
Но при включении контент фильтра ситуация та же самая.
Все соединения начинают выходить через дефаулт Айпи.

Подскажите в каком пункте меню еще включить резервирование по второму wan каналу

По поводу зависания порта LAN1. Тут воникла идея, что возможно это из за того что LAN1 подключен кабелем к гигабитному коммутатору. Сегодня переподключил в обычный 100 мегабитный свитч, о результатах расскажу.

Да, ждем результатов. Возможно некоторая нестыковка в алгоритмах автоопределения скорости.

_________________
С уважением -- Александр Шебаронин.

7 дней полет нормальный
видимо все таки из за гигабитного порта было дело, хотя на коммутаторе на этом порте поддерживается 10/100/1000


Подскажите где включить функцию резервного WAN
чтобы при падение канала на первом WAN все шло через второй WAN

Устройство работает нормально
но есть новый вопрос.

на устройстве два WAN порта
в качестве основного канала используется WAN1 на него назначено около 20 внешних айпи адресов, и из LAN1 и LAN2 настроены NAT во внешний мир, таким образом что каждая подсеть выходит со своего внешнего айпи адреса. Внешние адреса в NAT Прописаны жестко , то есть Many-to-one .

Включаем WAN2 и включаем галочку load balanser , чтобы была вохможность использовать WAN2 как бекапный канал. Выдергиваем WAN1 и видим что устройство переходит на второй канал, но доступа в интернет из внутренней сети нет. В случае если мы меняем настройки NAT на "автовыбор айпи адреса" то все работает ок.

Собственно вопрос, как мне настроить устройство, чтобы по основному каналу сохранились настройки по выходу каждой внутренний сети в интернет по своему айпи. Но в тоже время имелась возможность АВТОМАТИЧЕСКОГО использования WAN2. На WAN2 распределение айпи адресов не имеет значения, все внутренние подсети могут выходить по любому айпи из WAN2 , в случае использование WAN2 как резервного канала.

Спасибо

Увы, но так тонко настроить не получится.

_________________
С уважением -- Александр Шебаронин.

есть еще вопрос по VPN
настроил IPSEC на DFL-1500 И на WIN200Server
настроил по аналогии с инсрукцией на вашем сайте (для DFL-600,700)

что то не могу понять в чем проблема при соединении со второй фазой
в логах VPN идут вот такие записи друг за другом

2005-12-07 12:32:20 ERROR no suitable policy found.
2005-12-07 12:32:20 ERROR Failed to pre-process Packet.
2005-12-07 12:32:04 ERROR my:1 peer:0
2005-12-07 12:32:04 INFO responde new phase 2 negotiation

подскажите куда копать

вопрос снят

надо было отключить Perfect Forward Secrecy в расширенных настройках ipsec соединения