Отзывы D-link DFL-800

Пользуюсь несколько лет уже.
С новыми прошивками всё становится лучше и лучше.
Железяка с недостатками.
Моя главная претензия к ней - не стабильная работа VPN PPTP и IPSEC.

Нужно было объединить два канала в интернет, Windows + WinRoute были бессильны, поскольку маска и шлюз у обоих каналов одинаковы.
Настроить правильную и стабильную работу балансировки каналов самому не удалось, примеры настройки под конкретно эту задачу от D-Link нет. Пришлось обращаться к знающему человеку за помощью.
Как мне поведали, к созданию DFL-210 и 800 D-Link руку почти не прикладывал. Также мне сказали, что DFL-210 может полноценно работать с двумя интернет-соединениями, поскольку DMZ-порт может выступать в роли полноценного WAN. В случае с 800-м имеем три WAN`а, у 210-го лишь скромнее характеристики, которые можно посмотреть на сайте.

Насчет DNS-релея: его можно самому даже на DFL-210 сделать полноценным:) Для этого в LAN-сегменте присваиваем устройству дополнительный IP. И отдаем по DHCP клиентам оба IP-LAN как ДНС. Получается, что DNS у меня 192.168.0.1 и 192.168.0.2, шлюз 192.168.0.1. Далее настраиваем обычное правило SAT на два этих адреса. И получаем релей на DFL-210. У меня так работает без проблем.:) Хотя ничто не мешает отдавать клиентам по DHCP те же DNS, которые сама железка получает от провайдера.

Стояло две задачи. 1 – перевести обеспечение выхода в интернет с сервера на «железку». 2 – организовать единую сеть между удаленными офисами через Инет.
Были выбраны для реализации задач DFL-800 (а для маленьких офисов DFL-210 - практически тоже самое что и DFL-800, только меньшей мощности). Для организации единой сети решили использовать VPN типа PPTP. Были конечно сомнения в выборе этой "железки", но результат неожиданно порадовал (последнюю прошивку «залили» сразу, до начала тестирования). По сравнение со всем известными Длинковскими adsl-модемами, DFL-800 показал стабильность в работе, как будто и не DLINK его делала. Короче, выбором железки в целом остались довольны. А главное довольны тем, что организовали единую сеть без дорогущих Сиско (с их головоломными вывертами).
Так что если ваш бюджет ограничен, и вы ищите недорогое решение для создание единой сети через Инет или просто недорогую железку-файрволл с VPN сервером – DFL-800 неплохой выбор.
Основное, что мне не понравилось:
- прохождение tracert-а по умолчанию запрещено. «Допетрить» самому как его включить думаю не реально, лично я голову сломал пока в техподдержке не сказали;
- нет dns-relay. но его можно организовать самому через SLB_SAT (которого нет в DFL-210, только SAT – соответственно только один dns-сервер можно задействовать);
- нет ntp-relay (сервер времени). В техподдержке предлагают использование все того же SLB_SAT, но это неполноценно. Сервера от такого релея времени не запитаешь (если не хочешь проблем связанных с неожиданным перескоком времени);
- ну и на закуску (впрочем чем многие «железки» страдают) – это нет готового решения для анализа логов/подсчета трафика. Людям своими силами как-то «изголятся» приходиться.