Обнаружил на тайваньском портале новую WW-прошивку для DFL-860E. Версия имеет номер 10.22.01.04 и датирована августом 2015 года. Следом обнаружил обновление и русской прошивки под номером 2.27.30.03 и файл датирован июнем 2015 года. Вкратце – быстрее, выше, сильнее. Повысили стабильность, улучшили работу и прочее.
На работе пытались поставить D-Link DIR-140I. Настроили туннель в голову – все путем. Прошивка только там была залита старая. Ну мы же умнее всех! Лезем на http://tsd.dlink.com.tw и качаем последнюю прошивку. На русском ftp лежит версия 1.01, а для WW существует уже 1.02.
Скачали, залили, офигели… Роутер адрес от провайдера получает, туннель в голову фунициклирует, а интернета – шиш! С самого роутера внешний мир доступен, пингается только в путь. А вот на подключенных компах интернет не работает. Магия! Разбираться было лень и некогда, поэтому просто откатился до русской прошивки 1.01.
Попозже, конечно, попробую поэкспериментировать, но сам факт занимателен. В прошивке для России, по идее, шифрование должно быть задушено. По крайней мере, 3DES там недоступно. Надо мировую ставить
Сегодня мы поговорим с вами про железку по имени D-Link DWL-2600AP. По большому счету, это ничем не примечательная точка доступа. Оборудована она антеннами на 3dB, которые спрятаны внутри корпуса. Как и любая внятная точка доступа умеет поддерживать несколько беспроводных сетей – до 16 штук, умеет развести их по разным VLAN’ам, можно указать управляющий VLAN. Стандартно умеет WPA/WPA2 в режиме Enterprise или Personal, поддерживает подключение без шифрования вообще или WEP. Из интересного – умеет не только привычный QoS, но еще и TSPEC для оптимизации канала под голос. Если есть желание, можно питать железку по PoE, используя инжектор или свитч с поддержкой питания по сети. В комплекте идет только БП, инжектор придется докупить отдельно.
Проблема – в один прекрасный момент на D-Link DFL-860E не удалось добавить пользователя с правами администратора.
В связи с отъездом начал разбирать завалы в темных углах своего жилища… Нашел гору штук разной полезности. Постоянным гостям готов отдать за разумные деньги. Имейте ввиду, что поеду через полстраны, могу кому-нибудь куда-нибудь забросить по дороге. Итак, в темных углах нашлось:
Случаи бывают разные, но это вы все и так знаете. Отвечая на письма наших читателей, расскажу как сотворить магию, которая позволит отправлять пакеты с нужного IP-адреса, если их прописано несколько на роутере.
Мои практически любимые роутеры серии DFL умеют авторизовать пользователей с помощью внешнего RADIUS’а. Это может быть удобным, когда есть необходимость впустить сотрудника в локалку при нахождении его где-то далеко-далеко. Особенная радость состоит в том, что при использовании для входа в ПК доменного имени и пароля, можно его еще раз не вводить для VPN-соединения до офиса. Но даже в случае, когда это домашний ПК (например) и пароль на VPN-соединение все же требуется, человек использует свои известные ему данные. И даже при смене доменного пароля, администратору не нужно бегать с большими глазами и переписывать его во всех базах этих самых паролей.
Настройка RADIUS в качестве базы пользователей для DFL до безобразия проста. Картинок будет много, но проблем с настройкой возникнуть не должно. Я исхожу из предположения, что домен у нас уже поднят и VPN-сервер на DFL уже настроен на использование локальной базы данных. Настройка VPN-сервера – это отдельная небольшая тема, поэтому ее я здесь не затрагиваю
Ура. Свершилось. Я таки себя пересилил и написал ЭТО. В полной мере обзором этот пост назвать нельзя, потому что это скорее поток жалоб и возмущения. Но обо всем по порядку. Как уже было сказано, серия DSR выпускается в нескольких редакциях. Отличаются они между собой, по большому счету, только производительностью и количеством портов.
Компания D-Link выпускает маршрутизаторы серии DSR аж 7 модификаций. На самом деле их три с половинкой 🙂
Добыл роутер D-Link DSR-1000. Щупаю и трогаю. Первое впечатление “ох ну и гавнище”. Собранная на коленке замена роутерам серии dir-x30. Булыжник, который почти ничего не умеет, потому что гибко управлять его возможностями нет никакой возможности. Кирпич без настроек. Тумблер вкл-выкл не в счет.
Попозже что-то более внятное напишу. А пока…
anton.kononov