Стояло две задачи. 1 – перевести обеспечение выхода в интернет с сервера на «железку». 2 – организовать единую сеть между удаленными офисами через Инет.
Были выбраны для реализации задач DFL-800 (а для маленьких офисов DFL-210 - практически тоже самое что и DFL-800, только меньшей мощности). Для организации единой сети решили использовать VPN типа PPTP. Были конечно сомнения в выборе этой "железки", но результат неожиданно порадовал (последнюю прошивку «залили» сразу, до начала тестирования). По сравнение со всем известными Длинковскими adsl-модемами, DFL-800 показал стабильность в работе, как будто и не DLINK его делала. Короче, выбором железки в целом остались довольны. А главное довольны тем, что организовали единую сеть без дорогущих Сиско (с их головоломными вывертами).
Так что если ваш бюджет ограничен, и вы ищите недорогое решение для создание единой сети через Инет или просто недорогую железку-файрволл с VPN сервером – DFL-800 неплохой выбор.
Основное, что мне не понравилось:
- прохождение tracert-а по умолчанию запрещено. «Допетрить» самому как его включить думаю не реально, лично я голову сломал пока в техподдержке не сказали;
- нет dns-relay. но его можно организовать самому через SLB_SAT (которого нет в DFL-210, только SAT – соответственно только один dns-сервер можно задействовать);
- нет ntp-relay (сервер времени). В техподдержке предлагают использование все того же SLB_SAT, но это неполноценно. Сервера от такого релея времени не запитаешь (если не хочешь проблем связанных с неожиданным перескоком времени);
- ну и на закуску (впрочем чем многие «железки» страдают) – это нет готового решения для анализа логов/подсчета трафика. Людям своими силами как-то «изголятся» приходиться.
Плюсы
- дешево;
- неожиданно стабильно для этой фирмы;
- функционально;
- удобный web-интерфейс управления (как не смешно это звучит).
Минусы
- отсутствие dns и ntp relay;
- нет готового анализатора трафика;
- не тривиальная логика ряда настроек, сложная для первоначального понимания;
- мало примеров в документации для реализации тех или иных задач на этой не тривиальной логике, без запросов в техподдержку в начале скорей всего не обойтись.