Предыстория:
DFL-860e (A1) работал на прошивке 2.40 с языковым пакетом RU, в нем были правила для WakeOnLAN и они работали.
Захотелось новую прошивку, конфиг был сохранен, DFL был сброшен на заводские, удален языковой пакет, а потом накатана прошивка ftp2.dlink.com/PRODUCTS/DFL-860E/DFL-860E_REVA_FIRMWARE_v12.00.13.zip,
после чего конфиг был восстановлен из файла.





Правила SAT для WoL теперь игнорируются. Правило осталось то же, а тот же самый магический пакет теперь отбрасывается по Default_Access_Rule. Правила проброса портов в паке МirаgPortFWD также игнорируются



Посмотрел инструкции на DFL-870 по настройке проброса портов, там создают не IP Rule, а IP Policy, это принципиально важно? Впрочем пробовал создавать IP Policy, они так же игнорируются (верхнее правило).

В чем может быть дело? Прошиваться обратно?

привязку к маку делали ?!
сделайте в самом низу правило которое будут блокировать что не попало под правила - посмотрите. будут блокировки ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Конечно, раньше же WoL работало.

Другие SAT тоже работали, но для них не нужна ARP привязка.

Правило сделал


Но блокирует не оно, а все равно Default_Access_Rule

удалите все правила , перегрузите - попробуйте настроить заново ,
самый бредовый мысль

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Практически я могу это попробовать сделать в нерабочее время. Попробую и отпишусь о результате.

А что Вы думаете о возврате на прошлые прошивки?
ИМХО 2.40 самая цветная и понятная прошивка для восприятия.

дело привычки . от 2.40 я ушёл наверное года 3 назад
привык к 12 .

а вообще я всегда переливал прошивку на боевую (бекапы делал но не пользовал )

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

в этом и была ошибка - обновление прошивки, имхо, лучше делать на рабочей конфигурации, при этом, иметь бэкап на всякий случай.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Вот Вы сказали и я подумал, а что если сделать как было:
1) снова сброшу на заводскую 2.27.,
2) налью на неё обратно 2.40, которая и была,
3) затем восстановлю бэкап, сделанный со старой 2.40.
4) Проверю работают ли правила.
5) Если работают, прошью 12.00.13 и может это решит мою проблему.

P.S. Надеюсь меня простят за лирику, но сбрасывал на завод исключительно от отчаяния, т.к. прошивка скачанная с tsd.dlink.com.tw/ не шилась, а не шилась просто потому, что там скрипт не докачивает файл полностью. Заметил только после того, как уже сбросил на завод. А так бы и не сбрасывал вовсе, но за совет все равно спасибо.

Выглядит как рабочий вариант

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а вообще , DFL не мыльница - сбрасывать вообще не надо ... тк оборудование другого класса

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Господа, я таки разобрался в проблеме. И она вообще не в сбросе и не в прошивке и ни в чем, о чем тут говорили. В двух словах, все работало.
Как вы могли заметить, правила, которые игнорировались, были wan1/all-nets --> core/wan1_ip , и DFL действительно игнорирует их, если метрики маршрутов в сеть 0.0.0.0/0 для wan1 и wan2 меньше, чем все остальные метрики для интерфейсов eth и vlan. Только мне не понятно почему так.

Вот эта статья навела меня на мысль: http://dlink.ru/ru/faq/85/926.html
В ней так и написано, что метрики wan маршрутов должны быть больше остальных.
UPD: были 85 для wan2 и 95 для wan1

Вот так все работает:

Если судить по показаному фрагменту, то поведение системы не изменится при любом значении метрики в выделенном маршруте.

Кроме случая, когда существуют иные маршруты, идентичные по содержимому в cтолбце Network. Именно по содержимому, а не по названию

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ну там, wan1net и all-nets это 0.0.0.0/0

Наверное Вы правы, wan2 это PPPoE, и я припоминаю, что я удалял лишний маршрут в 0.0.0.0/0 через wan2_eth, только я не заметил в какой именно момент проблема исчезла.
Может я попробую выяснить точно.