https://opennet.me/openforum/vsluhforumID6/22670.html Посоветуйте пожалуйста маршрутизатор для небольшого оффиса 50 машин.<br>Требования:<br>1. 2 WAN порта для 2х провайдеров (1-PPPoE, 2й-шлюз) с балансировкой<br>2. Пропускная сбособность НАТ не меньше 150Мбит/с<br>3. Траффик-шейпер, с жестким ограничением по IP<br>4. Встроенный PPTP-сервер минимум на 15 клиентов<br>5. Возможность PPTP-клиенту прописать статический IP<br>6. Возможность прописать динамический маршрут на PPTP-клиента, если за ним подсеть.<br>7. Какая-нибудь простейшая защита от DDOS и подбора паролей на VPN.<br><br>Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br> https://opennet.me/openforum/vsluhforumID6/22670.html#11 Mon, 13 Jun 2011 13:31:40 GMT &gt; Бьюсь в гуе-интерфейсе над фаерволом(IP_rules) и ни как не найду, чтоб он <br>&gt; что-то разрешал/запрещал по ip, не говоря уже о очередности правил (у <br>&gt; меня DFL210). У вас как с этим, может наведете на мысль. <br><br>Все нормально настроил. А что непонятно? Правила сверху вниз читаются. Если папка, то в очередности, в которой папки сверху идут.<br>Правила очень просто настраиваются. Если у Вас интернет за 1IP, то в разрешающих правилах вместо Allow используйте NAT.<br> https://opennet.me/openforum/vsluhforumID6/22670.html#10 Tue, 07 Jun 2011 14:07:08 GMT &gt;&gt;&gt;&gt;&gt; Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br>&gt;&gt; с Вашим бюджетом и запросами (НАТ не меньше 150Мбит/с) циска даже б/у <br>&gt;&gt; остается в стороне.<br>&gt; Я уже понял. Заказываю DFL-860E, послезавтра прийдет, отпишусь как в работе ;) <br><br>Бьюсь в гуе-интерфейсе над фаерволом(IP_rules) и ни как не найду, чтоб он что-то разрешал/запрещал по ip, не говоря уже о очередности правил (у меня DFL210). У вас как с этим, может наведете на мысль.<br> https://opennet.me/openforum/vsluhforumID6/22670.html#9 Mon, 30 May 2011 06:19:00 GMT &gt;&gt; Под ваши запросы подходит Mikrotik RouterBOARD 750G. Одно из достоинств этой маленькой <br>&gt;&gt; коробочки - стоит меньше 100 американских долларов.<br>&gt; Он больше роутер, а хотелось-бы что-то типа межсетевого экрана. Чтобы антивирем проверял <br>&gt; траффик, почту фильтровал, или хотя-бы отбивал попытки подбора паролей на VPN. <br><br>Вот сей функционал если в кошке и возможен - то отдельным модулем, де-факто сарваком в форм-факторе какого-нить NM модуля и ценник там будет мама не горюй :)<br><br>если <br>"Чтобы антивирем проверял ..." - функционал очень желательный кошка врядли подходящий выбор....<br> <br><br>&gt; И балансировки исходящего траффика я в нем не видел, когда настраивал.<br>&gt; Пока всетаки склоняюсь к DFL-860E, он хоть в настройке и не простой, <br>&gt; зато к нему есть книжка по настройке на 600 страниц )) https://opennet.me/openforum/vsluhforumID6/22670.html#8 Mon, 30 May 2011 06:09:12 GMT &gt;&gt;&gt;&gt; Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br>&gt; с Вашим бюджетом и запросами (НАТ не меньше 150Мбит/с) циска даже б/у <br>&gt; остается в стороне.<br><br>Я уже понял. Заказываю DFL-860E, послезавтра прийдет, отпишусь как в работе ;)<br> https://opennet.me/openforum/vsluhforumID6/22670.html#7 Sun, 29 May 2011 18:32:21 GMT &gt;&gt;&gt; Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br><br>с Вашим бюджетом и запросами (НАТ не меньше 150Мбит/с) циска даже б/у остается в стороне.<br><br> https://opennet.me/openforum/vsluhforumID6/22670.html#6 Sat, 28 May 2011 11:27:47 GMT <br>&gt;&gt; Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br><br>Чуток поюзал DFL-210, впечатления от консоли довольно приятные, но мудрено настраивается. NETdefender имеет ssh, надо включать вручную, но через него трудновато делать масштабные настройки. Пробывал с vlan побаловаться(настроить) но не срослась у меня(не из-за аппарата).<br>В нем(210) нет только интеллектуального обнаружения вторжения по сигнатурам(как это работает хз.)<br> https://opennet.me/openforum/vsluhforumID6/22670.html#5 Sat, 28 May 2011 11:05:29 GMT CISCO всетаки немного дороговат для моего бюджета в 600$.<br><br><br> https://opennet.me/openforum/vsluhforumID6/22670.html#4 Sat, 28 May 2011 06:35:26 GMT &gt; Под ваши запросы подходит Mikrotik RouterBOARD 750G. Одно из достоинств этой маленькой <br>&gt; коробочки - стоит меньше 100 американских долларов.<br><br>Он больше роутер, а хотелось-бы что-то типа межсетевого экрана. Чтобы антивирем проверял траффик, почту фильтровал, или хотя-бы отбивал попытки подбора паролей на VPN.<br>И балансировки исходящего траффика я в нем не видел, когда настраивал.<br><br>Пока всетаки склоняюсь к DFL-860E, он хоть в настройке и не простой, зато к нему есть книжка по настройке на 600 страниц ))<br> https://opennet.me/openforum/vsluhforumID6/22670.html#3 Sat, 28 May 2011 05:55:22 GMT &gt; Посоветуйте пожалуйста маршрутизатор для небольшого оффиса 50 машин.<br>&gt; Требования: <br>&gt; 1. 2 WAN порта для 2х провайдеров (1-PPPoE, 2й-шлюз) с балансировкой <br>&gt; 2. Пропускная сбособность НАТ не меньше 150Мбит/с <br>&gt; 3. Траффик-шейпер, с жестким ограничением по IP <br>&gt; 4. Встроенный PPTP-сервер минимум на 15 клиентов <br>&gt; 5. Возможность PPTP-клиенту прописать статический IP <br>&gt; 6. Возможность прописать динамический маршрут на PPTP-клиента, если за ним подсеть.<br>&gt; 7. Какая-нибудь простейшая защита от DDOS и подбора паролей на VPN.<br>&gt; Пока остановился на D-Link DFL-860E, но хочется что-то из CISCO.<br><br>Под ваши запросы подходит Mikrotik RouterBOARD 750G. Одно из достоинств этой маленькой коробочки - стоит меньше 100 американских долларов.<br>