Приветствую!

Дано: Главный офис в интренет выходит через DFL-800, два канала, 1- оптика, 2- планируется адсл.
Есть 2 удаленных магазина, магазины связываются с главным офисом по VPN.

Проблема: иногда падает оптика в главном офисе. В итоге оба магазина не могут нормально работать.

Задача: Обеспечить бесперебойную работу офисов.

ВОПРОС:
1. Может ли DI-804HV держать два тоннеля одновременно на разные Ip адреса (на DFL-800)?
2. Есть ли вообще смысл смотреть в сторону более дешевых роутеров D-link чем DFL-210?
3. Какое решение порекомендуете для организации бесперебойной работы VPN?

1. Нет. Туннели-то будут в одну локалку. А настройки Redundant Remote Gateway у него нет.
2. А 210-ый так умеет?
3. Пусть решение на продуктах д-линк кто подскажет..

1. Да... Вы правы, DI-804HV не может поднять два тонеля в одну локалку, почему-то просто останавливается на статусе Establishing...
2. Да, умеет, ведь "мозги" очень близки, ось для DFL-210 > и выше одинаковая (правда есть различия в дополнительных фичах, но впн это не касается).
3. Понимаю что есть решение DFL-210 - DFL-210 или сочетания с более старшими моделями... Но как-то дороговато выходит.

Вот еще пришла идея посмотреть в сторону DIR-300 до DIR-600: если в них залить альтернативную прошивку от http://www.dd-wrt.com
то есть возможность подымать с этих железяк OpenVPN тунели. В конфигурационном файле OpenVPN на стороне клиента можно указывать несколько серверов например:

При недоступности первого сервера, клиент переключается на следующий и т. д.

Тогда просто в главном офисе придется подымать OpenVPN сервер, что не очень удобно, т.к. схема усложнится...

OpenVPN не поддерживает IPsec. Для реализации смотрите только на DFL - затраты (небольшие, кстати) для бизнеса быстро окупятся стабильностью работы.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. Так и сделаю.