Отзывы D-link DFL-860E

0. Цена. Задрана не реально, особенно сейчас, когда столько лет прошло с выпуска, а косяки так и не поправили ни в железе ни в прошивках.
1. Прошивки. Знаете, а для России то другая ставится... Где шифрования и еще шмат функционала отсутствует не хилый. А чтобы "родную полную" поставить - гимор и с поиском и с законодательством получаем (интересно ФСТЭК какую версию лицензировало? Их или "нашу" с начальными видами шифрования). Я не просто так пишу, больше задача с клиента денег содрать и полномочия б.брату предоставить.
2. Годовое обслуживание. Думали железо купили и все?, не, готовьтесь ~ежегодно его стоимость отстегивать на базы обновлений. Не хотите? 80% функционала будет не доступна.
3. Интерфейс. Переписывали с 0 трижды. Каждый раз использования конечному потребителю необходимо привыкнуть к "пониманию видения" писавшего web.
4. Полноценного описания функций интерфейса (я не беру простые вещи где нативно вся ясно), а так же комбинации настроек (важно) - вы ни где не найдете. Только через форумы, как правило при переписке с другими пользователями.
5. Разные другие ограничения и своеобразности поведения. Например, включили анализ протокола, ок - про 100мбит забудьте, максимум 30.
6. При пополнении списков правил и черных\белых списков - начинает притормаживать, примерно 5% на 100 записей.
7. Нет возможности резолва адресов url в правилах. Нельзя, например, залочить явный url. Должны его ip ввести. А если он(и) у него ежедневно меняе\ются - то вам привет от разрабов сего железа. Те же торренты, списки телеметрии от мелкомягких, скачивание обновлений от них - каждый день будет сюрпризом.
8. На корпусе 2 USB входа. При разработке говорили о дополнительных модемах и прочих радостях подключенных устройств в новых прошивках. Где это все сейчас? :)
9. Считаю наплевательское отношение ТП при обращении к ним. Основной ответ (если удостоят) - возможно будет реализовано в дальнейшем. Хотя после 260 и 860 модели еще 3 уже разработали и продают, плюнув на прошлые.

Качество IPsec, на старых прошивках было нормально после обновлений появились проблемы с потерями пакетов, наверно ввиду своих допиливаний ipsec типо keppalive
Слабые возможности криптостойкости.
Устаревшие типы шифрования vpn, ввиду этого правки реестра начиная с wista
Мало технической информации по логике устройства
ну и еще много чего.
От его глюков ни какой свич даже умный не помогает.

Нетривиальные настройки.

Не настраиваемые порты, всего 2 WAN интерфейса, переключение провайдеров идет пингом по шлюзу, т. е. если шлюз пингуется а инета нет, то не переключит, надо руками, настройки с 800ого не переносятся, только скриптами.

Сложноват, был выход из строя CF (ремонт по гарантии).

- Низкое качество. Сломался после полугода работы.
- Гибкость настроек порождает сложность.
- Потратили больше дня на настройку VPN с другими организациями. В итоге в логам выяснили, что просто резались соединения со стороны роутера. Звучит просто, но в хитросплетениях меню найти нужную опцию на мой взгляд нетривиально.
- Высокая цена.

Присутствуют но не критичны и решаемы

Не любит перегревов(начинает терять пакеты). За обновлениями приходится следить в ручную, не всегда последняя прошивка лучшая.

1) Как здесь (и не только) уже было сказано - не всегда хорошо работает, если между провайдером и DFL нет неуправляемого коммутатора. С коммутатором работает стабильно. Вообще где-то попадалось обсуждение, что коммутатор до провайдера лучше ставить, т. к. если, к примеру, будет пробой кабеля провайдеровского, то может выгореть порт на маршрутизаторе. Это не есть гуд! А коммутатор дешевенький (типа DES-1005, как у меня установлен) работает на ура.2) Возможно нужно будет понизить MTU до 1400, выше - не всегда стабильно работает. Но это опять же от провайдера зависит...3) На прошивке 2.30 были потери пакетов. Причем терялись сразу 2-3 пакета сразу и на обоих wan-портах! Причем чем выше нагрузка на канал интернета - тем чаще терялись двойные пакеты! Может для обычного распределения интернета в офис это и не критично, а вот для удаленных пользователей, использующих терминал - неприятная вещь! Постоянные "замирания" RDP на 2-3 сек. Вылечилось установкой новой прошивки 2.40. Тьфу-тьфу, работает стабильно, чего и всем желаю! Кстати, для терминальных сервисов можно порекомендовать выставить приоритеты на трафик (RDP).

Нужно уметь с ним работать. Роутер не для чайников

1. SSL VPN пока что простенький и не сравнится с Cisco VPN или OpenVPN
2. Нельзя сделать DHCP client, PPPoE client поверх VLAN

Выявилась неприятная особенность -- постоянный обрыв соединения при срабатывании определенных правил, лечится установлением неуправляемого свитча на пути к провайдеру.
Довольно сильно задрана цена на дополнительные лицензии к устройству. Очень часто идет ложное срабатывание WCF. Довольно проблематично внести в список WCF определенные сайты, как вариант -- приходится использовать встроенный "черный список", а он имеет ограничения.
Очень неудобно использовать и анализировать встроенный журнал для выявления проблем.