Замена роутера TL-ER6120 V1 на V2

[Rolis]

Название темы: Замена роутера TL-ER6120 V1 на V2
Аппаратная версия устройства: 2.0
Провайдер: ТрансТелеком
Тип подключения: Static IP
Описание проблемы: Около 1 месяца назад долгожданно произвели замену роутера роутера TL-ER6120 V1 на V2. Ожидалось значительное улучшение работы и повышение стабильности. В целом, все так и произошло, за исключением небольших проблем, о которых чуть ниже. В связи с наличием в роутере более быстрого процессора и большего объема памяти устройство реально работает значительно быстрее своей 1-й версии. Основные функции роутера VPN, RDP, DNS для внешних клиентов работают стабильно. Роутер не приходится часто перезагружать как это было с 1-й версии. IPSec LAN-to-LAN работает стабильнее. К сожалению, пропала возможность настройки DMZ-подсети (публичной/частной), что конечно большой минус. Также обнаружилась странная проблема с ICMP, которая выражается в том, что если пинговать внешний IP-адрес роутера, то первые 1-2 запроса не проходят (хост недоступен), но все остальные запросы идут без проблем и задержек. В связи с этой "особенностью" иногда внешний пользователь VPN/RDP при обращении извне сначала получает сообщение, что хост недоступен, но потом подключение происходит без проблем и работает стабильно. Складывается ощущение, что таким образом работает файрволл роутера. Все это происходит при выключенных опциях Attack Defense: Block Large Ping, Block Ping from WAN и Block packets with specified IP options. Подобных проблем на роутере 1-й версии не наблюдалось. В логах все чисто, только информационные сообщения.

[reaper]

В последних версиях переработан механизм VPN, вопрос в том лучше или хуже он будет работать в Вашей схеме.

[Rolis]

В последних версиях переработан механизм VPN, вопрос в том лучше или хуже он будет работать в Вашей схеме.

Вы намекаете на то, что мне теперь нужно менять все роутеры (ER6020 и ER604W) в удаленных офисах на их V2 версии? Мне проще вернуть в центральный офис роутер ER6120 V1, с ним хотя и были проблемы, но совсем другого плана, в частности, VPN туннели работали без проблем. Схема, которую я использую достаточно стандартная, к тому же построена полностью на оборудовании TP-LINK.

[reaper]

Нет, я намекаю на то, что у ER6120v2 механизм VPN слегка переработан на последних версиях ПО, и любопытно, если у Вас есть проблема на последней версии ПО 6120v2, то будет ли она на первой версии ПО 6120v2.

[Rolis]

Нет, я намекаю на то, что у ER6120v2 механизм VPN слегка переработан на последних версиях ПО, и любопытно, если у Вас есть проблема на последней версии ПО 6120v2, то будет ли она на первой версии ПО 6120v2.

Как я уже говорил, проблем с VPN на V1 у меня не было, замена V1 на V2 была сделана по другой причине.

[reaper]

Я понял, что с v1 не было проблем. Я говорю не о том, чтобы менять роутер, а о том, чтобы на v2 поставить самую старую прошивку.