Если вспомнить заметку, то в ней я показал, как обновить дефолтную прошивку:
Firmware Version: 2.27.05.32-16775 Oct 18 2011
до версии 2.27.30.03 которая лежит на официальном сайте, но вот одна неувязочка, в ней шифрование IPSEC ограничено использованием протоколов DES,MD5,SHA1 — а это мягко говоря уже устарело и чтобы воспользоваться более совершенными (безопасными алгоритмами шифрования) нужно другая. Вот только 2.27.30.03 — это прошивка для России в виду каких-то там ограничений. Мне же нужно использовать 3DES, а нашел такую прошивку с его поддержкой перейдя по URL ссылке: http://tsd.dlink.com.tw/ я выбрал Firmware:DFL-860E A1 FW v2.60.02 for WW (DFL-860E-2.60.02.02-upgrade.img)
и все также ориентируясь на ранее опубликованную обновляю Firmware. Дефолтные логин и пароль остаются такими же. Если оборудование уже работало с Вашими настройками то нужно их проверить самостоятельно, да они перенесутся но какие-то поля, свойства могут быть заменены другими и необходимо будет их поправить и после все заработает.
На заметку: Следует принять во внимание, что большинство руководств в интернете будет не сопоставимы, т. к. интерфейс другой, поля настроек отличаются.
Если прочитать PDF файл (DFL-260E_860E_1660_2560_2560G_Release_Notes_for_FW_v2 60 02.pdf) имеющий место быть при скачивании рядом с img файлом, то в нем в пунктах 23,24 будет указано что для указанной прошивки добавились необходимая поддержка шифрования трафика:
- 23 New ‘ipver’ argument to the ‘connections’ CLI command:The ‘connections’ CLI command has been enhanced with an additional argument — ipver=’ that makes it possible to list only IPv4 or IPv6 connections.
- 23. SHA256 and SHA512 IPsec algorithms: The IPsec engine now supports the SHA256 and SHA512 algorithms to be configured on IPsec tunnels.
Итак я еще раз успешно обновился и теперь знаю, что бывают прошивки для России и для других стран. В этом случае следует ознакомиться со всеми доступными и возможностями каждой из них и уже на основе этого выбрать необходимую и использовать в рабочей манере. На этом у меня всё, с уважением автор блога Олло Александр aka ekzorchik.
Когда-то давно я добавил поддержку русского языка в интерфейс маршрутизатора D-Link DFL-860E. Было это еще на прошивках 2.Х. Файл перевода и тогда был «хромой», а с переходом на прошивки 10.Х корявый и неполноценный русский интерфейс стал просто бесить.
Как оказалось, отключить или удалит русскую локализацию через веб-морду в DFL-860E нельзя. И чтобы убрать это недоразумение нужно проделать следующие действия.
Содержание
- Включаем доступ по SSH
- Как удалить русскую локализацию в DFL-860e
- Где брать новые прошивки для D-Link DFL-860e
- Благодарности
Включаем доступ по SSH
Удалить языковый файл в DFL-860E можно только подключившись к нему консолью по SSH. По-умолчанию в маршрутизаторе такой способ подключения отсутствует и поэтому его нужно настроить.
В этой статье я использую скриншоты из прошивки 10.22.01.04-26408.
Для этого в разделе System — Remote Management
нужно добавить новое правило управление через SSH с нужного интерфейса и для нужной группы пользователей.
Нажмите клавишу [+ Add] и выберите пункт SSH Management
Настройте и сохраните параметры SSH соединения:
Как удалить русскую локализацию в DFL-860e
Подключитесь к роутеру по SSH. Здесь вам пондобится SSH клиент, например Putty, и параметры доступа (логин и пароль).
Введите команду languagefiles. На экране вы должны увидеть имя файла с переводом.
Затем команду удаления, у меня это languagefiles -remove=LNG-RU.RC
После чего нужно закрыть SSH соединение и перезагрузить маршрутизатор.
Где брать новые прошивки для D-Link DFL-860e
Новые прошивки правильно искать здесь — https://tsd.dlink.com.tw/
Самая свежая прошивка на момент написания статьи v11.10.01.06
Благодарности
При написании статьи были использованы следующие источники:
Обнаружил на тайваньском портале новую WW-прошивку для DFL-860E. Версия имеет номер 10.22.01.04 и датирована августом 2015 года. Следом обнаружил обновление и русской прошивки под номером 2.27.30.03 и файл датирован июнем 2015 года. Вкратце — быстрее, выше, сильнее. Повысили стабильность, улучшили работу и прочее.
На самом деле release notes говорят о бОльшем, но ничего такого, что лично мне было бы необходимо, я не заметил. Ну да, заявлены агрегация линков и QinQ. Но лично мне оно нигде никогда не надо было. Хотя поддержка DHCP для VLAN’ов — это гут 🙂 Были у меня прецеденты непонимания с тех.поддержкой провайдеров в стиле «как это ваш роутер не умеет dhcp. ». Кстати, расширили поддержку IPv6, если кому было надо
Отличия русской прошивки от мировой прежние — зарезано шифрование, ибо низзя. Хотя, на самом деле, немножко можно. Ссылку на описание релиза для мировой прошивки дать не смогу, увы. Все строем на http://tsd.dlink.com.tw/
UPDATE: В прошивке отсутствует Keep-alive для IPSec-туннелей и вообще не работает проверка Link-status для них же. Галочка есть, а опция, по факту, не работает.
Источник: