Маршрутизатор D-Link DFL-860E отзывы

Достоинства: Довольно функциональная железка! Хоть настройка и не отличается особой гибкостью, но для средних предприятий этого вполне достаточно. Для полного впечатления о данном аппарате следует его прошить наиболее свежей прошивкой. А вообще -- это вещь из разряда "настроил и забыл".
Возможно настроить доступ с помощью авторизации на RADIUS-сервере.
Довольно много функций для фильтрования и безопасности трафика в сети на всех уровнях: от канального до прикладного.
Очень простой в настройке VPN.
Для гуру лучше всего включить доступ по ssh и более гибко управлять данным устройством.
На 90 дней дается возможность полнофункционального тестирования устройства со списком веб-фильтров, антивирусом и обнаружением IDS.

Недостатки: Выявилась неприятная особенность -- постоянный обрыв соединения при срабатывании определенных правил, лечится установлением неуправляемого свитча на пути к провайдеру.
Довольно сильно задрана цена на дополнительные лицензии к устройству. Очень часто идет ложное срабатывание WCF. Довольно проблематично внести в список WCF определенные сайты, как вариант -- приходится использовать встроенный "черный список", а он имеет ограничения.
Очень неудобно использовать и анализировать встроенный журнал для выявления проблем.

Комментарий: Железка полностью себя окупает очень долго. Нужно просто иметь представление для чего она Вам. К этому аппарату просто нужно привыкнуть и тогда вся настройка сводится к довольно простым манипуляциям с конфигом.
По крайней мере, теперь можно спокойно оставлять контору на длительное время и быть уверенным в защите сети от паразитов и надежности канала интернет. Ну а в чрезвычайном случае можно просто подключиться к сети по VPN и проконтролировать ситуацию.
Для снятия статистики с железки, необходимо перенаправить ее логи на внешний log-сервер и уже там каким-то образом обрабатывать информацию.

Достоинства: 1) Удобный WEB-интерфейс. Правда его логику нужно сначала понять - тогда все настройки очень легко делаются!2) Можно настроить WAN-Failover. Тогда при обрыве одного из wan-каналов трафик (тот, который мы укажен в правилах) будет перенаправлен через другого провайдера (на другом wan-канале). Очень хорошая вещь, если нужна бесперебойная связь при использовании критически важных сервисов!3) Есть инструкция на русском языке, правда для версии 2.27. Но с последними версиями прошивок разница практически неощутимая... Много полезных рабочих  инструкций на австралийском сайте. Удобно скачивать/искать/просматривать.4) Есть подробная инструкция по использованию Command Line Interface (CLI).

Недостатки: 1) Как здесь (и не только) уже было сказано - не всегда хорошо работает, если между провайдером и DFL нет неуправляемого коммутатора. С коммутатором работает стабильно. Вообще где-то попадалось обсуждение, что коммутатор до провайдера лучше ставить, т.к. если, к примеру, будет пробой кабеля провайдеровского, то может выгореть порт на маршрутизаторе. Это не есть гуд! А коммутатор дешевенький (типа DES-1005, как у меня установлен) работает на ура.2) Возможно нужно будет понизить MTU до 1400, выше - не всегда стабильно работает. Но это опять же от провайдера зависит...3) На прошивке 2.30 были потери пакетов. Причем терялись сразу 2-3 пакета сразу и на обоих wan-портах! Причем чем выше нагрузка на канал интернета - тем чаще терялись двойные пакеты! Может для обычного распределения интернета в офис это и не критично, а вот для удаленных пользователей, использующих терминал - неприятная вещь! Постоянные "замирания" RDP на 2-3 сек. Вылечилось установкой новой прошивки 2.40. Тьфу-тьфу, работает стабильно, чего и всем желаю! Кстати, для терминальных сервисов можно порекомендовать выставить приоритеты на трафик (RDP).

Комментарий: - На форумах D-Link много случаев, когда умирала карта памяти CompactFlash, хранящая настройки и прошивку. Можно порекомендовать отключить встроенные логи дабы не перегружать карточку постоянными циклами чтения/записи. Карта служить будет дольше и, соответственно, маршрутизатор тоже. А логи можно на какой-ниб. syslog-сервер слать, если они нужны будут.- Не удалось настроить IPSec с использованием сертификатов x509(((. Несколько инструкций, много веток форумов - не помогли. На форумах компании Clavister (коим фактически и является железка DFL, так сказать "попробуй найди 10 отличий между D-Link DFL-860E и Clavister Security Gateway 60 Series")тоже были ветки по x509 с самоподписными сертификатами - но тоже работать отказалась железка с ними... затык похоже на взаимной аутентификации вроде. А жаль! Хорошо бы, если бы D-Link выложила инструкцию, которая реально была бы применима к текущей линейке DFL-860E, а не "примерно так" к DFL-800 Series. На форумах, кстати, встречались сообщения, что сертификаты выкидоны устраивают даже при простой смене версии прошивки! Короче приходится использовать IPSec+Pre Shared key, на этой связке все работает с ходу и на ура! Просто ключи нужны "покруче", подлиннее и менять почаще (раз в квартал/полугодие).P.S.: еще оф. сайт с загрузками для оборудования D-Link Прошивки сначала появляются именно здесь, а уже потом "растекаются" по другим сайтам.

Достоинства: 1. Новая генерация (260E/860E) получила встроенный, более качественный блок питания
2. Возможность выводить порты LAN в отдельные port based VLAN - по факту, вы получаете до 11 независимых интерфейсов (правда, с некоторыми ограничениями)
3. Новые версии прошивки дают возможности SSL VPN и IPv6

Недостатки: 1. SSL VPN пока что простенький и не сравнится с Cisco VPN или OpenVPN
2. Нельзя сделать DHCP client, PPPoE client поверх VLAN

Комментарий: Самый мощный из доступных DFL - обладает как максимальной производительностью, так и новыми возможностями. Крайне удачная платформа DFL с каждым новым релизом только улучшает свои возможности, сохраняя имеющиеся плюсы.
Имеющиеся недостатки - не фатальные и так или иначе могут быть решены.

Достоинства: Многофункциональный

Недостатки: Нужно уметь с ним работать. Роутер не для чайников

Комментарий: Как с ним работать можно прочитать статью
http://www.globaladmin.ru/component/content/article/4-articles/83-dlink1

Достоинства: Приятный интерфейс. Довольно высокая надежность. Много настроек. Наличие шейпинга. . Веб морда вполне удобна.

Недостатки: Не любит перегревов(начинает терять пакеты). За обновлениями приходится следить в ручную, не всегда последняя прошивка лучшая.

Комментарий: Подходит для одиночных довольно крупных офисов от 50 тачек. Возможность использования двух каналов как для распределения трафика так и в качестве запаски. при правильной настройке не тупит не глючит не виснет.