Вопрос в следующем: есть программный firewall - Usergate 5.4 - в принципе при правильной настройке работает нормально, все что нужно исполняет. Но есть минус - в нем нет vpn сервера, и он сам не может поднять тунели для соединения с филиалами. Возможно ли за ним поставить DFL (260e или 860е) и использовать как vpn сервер? Понятно что вместо него можно просто поставить DFL и не парится, и все поднять на ней. Но интересуется просто реализация подобной идеи.

Можно.

Если UG сможет спортмаппить не только управляющие TCP порты, но и требуемые протоколы для VPN (ex, GRE), у вас получится РРТР

Альтернативно, последние прошивки для 260Е/860Е поддерживают SSL VPN - там надо спортмаппить только произвольный TCP порт

Чтобы не мучаться с доп. подсетями, возьмите VPN пул из lannet и сделайте ARP proxy

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc