Тема обсосана.. Ищите по форуму, есть процедура

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

http://www.dlink.ua/sites/default/files ... models.pdf

Частями, снять в текстовом виде конфигурацию, подправить lan, wan, dmz порты. залить в новый конфигурацию, проверить на что ругается, руками подправить до нужного состояния.

Подскажите кто в настоящее время использует 870-й.
Как обстоят дела со стабильностью в работе?
Планируется приобрести 870-й в головной офис, а ныне использующийся 260-й переместить на новую удаленную точку.
Привык к данному типу оборудования, логике, не хочется переезжать на что то иное.

На 260Е сейчас какая прошивка?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

По честному : dfl отходит, народ активно уходит на микротики. Дёшево, сердито, и функционал больше. Если конечно не используете всякие а-ля плюшки в dfl, так сказать не документированные фичи. Ждём с нетерпением регистрацию ФСТЭК на микроты, и тогда о откорыта дорога..

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

На 260-м сейчас прошивка - 11.10.01.06 for WW

Было в использовании два DFL-870, на последней прошивке 11.10.01.06. Стабильности на этих железках ждать не стоит, периодически сами по себе перезагружались, раз в неделю где то. Пробовал ставить специальную техническую прошивку которой нет в открытом доступе, на этой прошивке стало чуть лучше, но самоперезагрузки никуда не делись, просто стали реже происходить... примерно от 2 недель до месяца. Терпел пол года, но после очередной перезагрузки было принято решение, уйти на латвийцев. Скажу честно, переход был тяжелым, т.к надо было перетащить конфиги 20 штук DFL с их полным функционалом на новое, совершенно другое по логике оборудование. У меня это заняло все месяц. Но теперь я не знаю проблем с новыми железками. Они стоят в 2 раза дешевле, в 2 раза производительнее IPSEC, а язык скриптов вообще открывает безграничные возможности практически. Да и еще самый главный факт, свежие прошивки выходят каждые 2 недели, тех поддержка очень быстро реагирует на письма и исправляет косяки. А Длинк не может уже как 1,5 года выпустить очередную прошивку, что бы исправить детскую болячку с постоянными произвольными перезагрузками. При учете что железо длинк стоит в 2 раза дороже. Меня, как корпоративного пользователя оборудования такой подход не устраивает.

Релиз готовиться и даже есть тестовые прошивки. Просто как всегда расписание не озвучивается заранее. Если у вас есть проблемы с перезагрузкой. Пришлите мне файл технической поддержки с вашим конфигом. Это решается примерно в течении 2х-3х недель.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Сергей, добрый день.
А есть более свежие прошивки, чем 11.20.01.14-32021 (Jun 15 2017)? Проблему с ребутами после возвращения на основной маршрут в IPSec-туннелях так и не решили, как я понимаю? Или, уже есть вариант прошивки с фиксами?

Есть 11.20.06.03, там пофикшены несколько ребутов. Если вы мне напишите я могу вам её выслать. Если у вас будут наблюдаться ребуты, мне от вас понадобиться файл технической поддержки и ваш конфиг.

А кому интересно, следующий релиз для 870 планируется ориентировочно в ноябре.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Какого года?

А вообще выкладывайте прошивки тут в теме, все равно случаных людей тут нету. А так будет сразу бесплатный предрелизный бета-тест.
Есть еще интересный глюк на 870й. Который на 800й, 1600й, 1660 не проявляется.

Проверено на связке 870 + OPNSense (870 - 11.10.01.06-31272 / В опнсенсе стронгсван используется)
Строим обычный айписек туннель: ike1 + main mode + aes-128 + sha1 (и в 1й и во 2й фазах) + psk key + DH 2 + PFS 2 + DPD (ну в общем почти по умолчанию).
Если у нас со стороны 870го во второй фазе 2 подсети, то все работает отлично. Как только добавляем третью начинается мистика....
Связь по первой фазе есть. А вторые фазы живут своей жизнью. И мистика продолжается до тех пор, пока количество фаз 2 со стороны 870 не достигнет шести. Тогда появляется некая стабильность.

А вообще железка классная. Клавистеры сделали отличную вещь, как по железу, так и по прошивке.

Сергей спасибо, за обратную связь, но из за нестабильности оборудования и отсутствия исправлений в новых прошивках, которые не выходят больше года уже, мы перешли на другого вендора. Во всей этой истории расстраивает отношение компании Длинк к своим корпоративным клиентам, эта железка представлена как Enterprise решение, т.е использование на предприятиях и компаниях, а работает с глюками как у домашнего роутера и с этим ничего не делают больше года, хотя знают о проблемах.

Как вы знаете, устранить обнаруженную проблему можно либо получив её локально, либо запросив необходимую информацию от пользователя. На старых платформах тоже были похожие проблемы, но из фидбеков пользователей, они быстрее решались. Что касается 870, то благодаря одному из пользователей, получил качественный фидбек с необходимой информацией, которая уже была передана разработчикам. Фактически все ситуации с нестабильной работой (кроме одной), были локализованы и исправлены, сейчас ждем исправления той самой ошибки.

Сложность локализации последней ошибки была в том, что из-за её особенности не срабатывал watchog, из-за чего было сложно её локализовать.

P.S. Что касается ответов на форум, то к сожалению, тут я могу отвечать только при наличии времени именно по этому при любой серьезной проблеме со стабильностью всегда лучше писать в почту.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

А подскажите , настроил на DFL 870 l2tp , клиенты подключаются, но не выдаются default gw. Получается сеть есть , интернета нет.
чтение документации не очень помогло или мне надо было использовать вариант l2tpv3 ?

UPD. Нашел в другой теме



а можно сделать даунгрейд прошивки или есть фикс уже и то бы не было перезагрузок ?

Подарите мне 870, и вы получите столько обратной связи, что разрабы устану разгребать логи..))))

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку