Офис размещается на двух этажах.
На каждом по 10 ПК и по паре серверов.
Все в одной подсети (192.168.1.0).
На одном из этажей выход в интернет.
Коммутаторы (DES-1024D) на этажах соединены витой парой проходящей по общим коридорам.
Чем можно обеспечить защиту локалки от взлома и прослушки, если будет подсоединение к общедоступному участку.
Например поставить на концах участка два устройства, настроить на них шифрование. Желательно сильно не меняя настройки на компах в локалке (подсеть) и не заморачиваясь с маршрутизацией.

То, как хотите делать вы, будет либо мало скоростным, либо дорогим.

Можно, например, поставить в каждом офисе по DFL-210. Между ними IPSec канал на 20-25 МБит. Но маршрутизацию придется настраивать.

А можно попытаться решить проблему физически. Проложить кабель в защищенных или трудно доступных местах. Или кинуть оптику. В нее тоже можно врезаться. Но труднее.

Не вижу решения, чтобы дешево и сердито.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.