Задача подключить филиалы (4-5 штук) к офису. В филиалах стоят DI-804HV (до 10-15 пользователей) . Что порекомендуете поставить в центральный офис?

В зависимости от скоростей/кол-ва пользователей DFL-210/800.

Только не ожидайте связи между дочерними офисами транзитом через центральный.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

IPsec Site-to-Site без проблем функционирует на нем?

А про DSA-3110 что скажете?

P.S. Роутер нужен ТОЛЬКО для соединения офисов.
Остальное на ISA\TMG сделано. (мне так и не удалось настроить site2site vpn между DI-804 и ISA Server)

Сам с DI не проверял. Но, насколько я знаю, да.

Я его не знаю. Но для вашей задачи DFL - естественный выбор.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.