D-link DFL-800 - отзывы

Достоинства:
Лучшее предложение за эту цену.

Недостатки:
Сложность настройки, почти полное отсутствие тех. поддержки со стороны D-Link.

Комментарий:
Нужно было объединить два канала в интернет, Windows + WinRoute были бессильны, поскольку маска и шлюз у обоих каналов одинаковы.Настроить правильную и стабильную работу балансировки каналов самому не удалось, примеры настройки под конкретно эту задачу от D-Link нет. Пришлось обращаться к знающему человеку за помощью.Как мне поведали, к созданию DFL-210 и 800 D-Link руку почти не прикладывал. Также мне сказали, что DFL-210 может полноценно работать с двумя интернет-соединениями, поскольку DMZ-порт может выступать в роли полноценного WAN. В случае с 800-м имеем три WAN`а, у 210-го лишь скромнее характеристики, которые можно посмотреть на сайте.

Достоинства:
- дешево;- неожиданно стабильно для этой фирмы;- функционально;- удобный web-интерфейс управления (как не смешно это звучит).

Недостатки:
- отсутствие dns и ntp relay;- нет готового анализатора трафика;- не тривиальная логика ряда настроек, сложная для первоначального понимания;- мало примеров в документации для реализации тех или иных задач на этой не тривиальной логике, без запросов в техподдержку в начале скорей всего не обойтись.

Комментарий:
Стояло две задачи. 1 – перевести обеспечение выхода в интернет с сервера на «железку». 2 – организовать единую сеть между удаленными офисами через Инет.Были выбраны для реализации задач DFL-800 (а для маленьких офисов DFL-210 - практически тоже самое что и DFL-800, только меньшей мощности). Для организации единой сети решили использовать VPN типа PPTP. Были конечно сомнения в выборе этой "железки", но результат неожиданно порадовал (последнюю прошивку «залили» сразу, до начала тестирования). По сравнение со всем известными Длинковскими adsl-модемами, DFL-800 показал стабильность в работе, как будто и не DLINK его делала. Короче, выбором железки в целом остались довольны. А главное довольны тем, что организовали единую сеть без дорогущих Сиско (с их головоломными вывертами).Так что если ваш бюджет ограничен, и вы ищите недорогое решение для создание единой сети через Инет или просто недорогую железку-файрволл с VPN сервером – DFL-800 неплохой выбор.Основное, что мне не понравилось:- прохождение tracert-а по умолчанию запрещено. «Допетрить» самому как его включить думаю не реально, лично я голову сломал пока в техподдержке не сказали; - нет dns-relay. но его можно организовать самому через SLB_SAT (которого нет в DFL-210, только SAT – соответственно только один dns-сервер можно задействовать);- нет ntp-relay (сервер времени). В техподдержке предлагают использование все того же SLB_SAT, но это неполноценно. Сервера от такого релея времени не запитаешь (если не хочешь проблем связанных с неожиданным перескоком времени);- ну и на закуску (впрочем чем многие «железки» страдают) – это нет готового решения для анализа логов/подсчета трафика. Людям своими силами как-то «изголятся» приходиться.

Достоинства:
Функциональность, стабильность

Недостатки:
Скорее всего в наше время сложно попасть на такой "косяк", но я нарвался, хотя и решил его успешно. Если в LAN-порту находится устройство 10MBit-only, а на другом порту подключен ПК по 100Mbit, то при просмотре IPTV посредством мультикаста роутер ограничит поток на ПК 10Mbit'ами. В моем случае устройством 10Mbit-only оказался VOIP телефон Linksys SPA-921. Если выдернуть из порта роутера кабель до него, то мультикаст проходит весь на порты LAN. Ну а если снова подключить, то ограничивается 10 мегабитами. В саппорте знают, но решение не скорое. Вряд ли сейчас много устройств 10Мбит, но если у вас такое, то придется подключить в другое устройство сети. Больше недостатков нету.

Комментарий:
Насчет DNS-релея: его можно самому даже на DFL-210 сделать полноценным:) Для этого в LAN-сегменте присваиваем устройству дополнительный IP. И отдаем по DHCP клиентам оба IP-LAN как ДНС. Получается, что DNS у меня 192.168.0.1 и 192.168.0.2, шлюз 192.168.0.1. Далее настраиваем обычное правило SAT на два этих адреса. И получаем релей на DFL-210. У меня так работает без проблем.:) Хотя ничто не мешает отдавать клиентам по DHCP те же DNS, которые сама железка получает от провайдера.

Достоинства:
Фактически три WAN порта. Или два WAN и одни DMZ.Есть возможность сделать PPTP/L2TP сервер.В последних прошивках научился разрешать DNS адреса.

Недостатки:
Не может брать IP адреса для VPN клиентов с DHCP сервера.VPN тунели (IPSEC, pptp) - работают не стабильно. PPTP тунели - регулярно отваливаются.Если Интернет покдлючен через PPTP и ещё и VPN в другой офис через PPTP - 100% что будут проблемы, и с интернет и с тунелем.

Комментарий:
Пользуюсь несколько лет уже.С новыми прошивками всё становится лучше и лучше.Железяка с недостатками. Моя главная претензия к ней - не стабильная работа VPN PPTP и IPSEC.