необходимо подключить несколько клиентов к firewall`у и обеспечить qos. то есть если канал пуст и выходит один клиент, то ему отдается максимальная полоса, а если следом выходит второй (третий и т.д.), то полоса делится на равноценные фрагменты. какой dfl достаточен для выполнения данной задачи?
и поясните пожалуйста следующие понятие: DiffServ stamp
и поясните как работает функция: Управление полосой пропускания в туннелях VPN

и могут ли DFL поднимать VPN сами (выступать в качестве клиента)?

Ограничить полосу пропускания пользователям можно в DFL-700. В этой же модели к VPN IPSec туннелям можно применять правила firewall (в правиле можно ограничить полосу пропускания).

как то непонятно... может ли DFL делать как нам нужно:
нужно не просто ограничивать а использовать полосу пропускания по максимому, ну в самом простом варианте:
клиент.полоса=полн.полоса/колич.клиентов


вы не ответили на вопросы:
могут ли DFL поднимать VPN сами (выступать в качестве клиента)?

Делить полосу поровну между изменяющимся количеством клиентов не получится. Однако можно создать правила для каждого клиента с минимальной полосой и разрешением использовать свободную пропускную способность других правил -- таким образом получится добиться примерно того же.
DFL поднимать VPN сами могут. Именно для этого они и созданы.

_________________
С уважением -- Александр Шебаронин.

то есть минимально для таких целей нужен DFL-700?

Да. Более младшие модели такого делать не умеют.