есть головная организация с толстым каналом в интернет и 3 удаленных офиса

в головной конторе работает cisco pix501, zyxel zywall35 и d-link dir-100

в первом офисе стоит d-link di-604 на домашнем корбиновском канале, в остальных двух стоят d-link dir-320 с модемом под йоту, у всех этих роутеров выделенные ip-адреса и безлимитный трафик, в каждом офисе по 10-15 пользователей, нужен интернет, почта, доступ к sql-сереверу с небольшой нагрузкой и доступ к общему файловому серверу

вот стою перед дилемой - пустить через циску или зиксель с фильтрацией по выделенным адресам к почтовику в головном офисе, sql-серверу и файлам по ftp или попробовать построить vpn-туннели и через них присоеденить удаленные офисы к локалке головного офиса

если с первым вариантом все понятно и просто, то со вторым еще дело не имел

возможно ли на указанном оборудовании построить вторую схему?

насколько стабильно она будет работать?

будет ли такой вариант более безопасным по сравнению с первым?

выдержит ли оборудование нагрузку по трафику в этих туннелях?

есть ли какие рекомендации по замене оборудования для решения задачи вторым способом?

По второму способу смотрите на DFL - в центр 800, в филиалы 210 (для Yota используйте те же DIR-320), однако вам понадобятся "белые" адреса для нормального VPN (IPsec), или же придется довольствоваться РРТР.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc