Добрый день! Посоветуйте, пожалуйста, файрволл, подошедший бы в следующих условиях: четыре аплинка (в дальнейшем возможно больше), необходимость во входящих туннелях (порядка сотни), суммарный трафик наружу - 5-15 Гб в сутки через NAT. Может быть, в какой-нибудь из старших моделей есть возможность создавать сабинтерфейсы на WAN-интерфейсах?

В DFL-1500 есть 5 портов и каждый настраивается как WAN, LAN или DMZ по Вашему выбору, дополнительно на каждом интерфейсе можно прописать ip alias.

Насколько я понял из описания, WAN-порта может быть только два. Есть необходимость для каждого аплинка поддерживать свой NAT-пул. Будет ли эта схема работать для secondary-адресов? Идеальная ситуация - это поддержка 802.1Q-инкапсуляции на интерфейсе файрволла, и подключение аплинков через коммутатор с 802.1Q-VLAN'ами... Есть такая возможность? Или, возможно, альтернативное решение?

Пять портов могут настраиваться любым образом, например 4 WAN 1 LAN. NAT также настраивается произвольным образом. Поддержка 802.1q есть в DFL-1100 но только на LAN портах.

1) 802.1Q есть только в 1100? В 1500, в смысле, его нет?
2) Т.е. NAT на базе чего-нить, вроде цисковских рут-мапов я настроить смогу?
3) Где можно получить более подробное описание тех. параметров DFL-1100 b DFL-1500? Данных с сайта для определенности в выборе не хватает...

1) 802.1q есть только в DFL-1100 (и ещё в новой серии файрволлов - скоро появится)
2) Я думаю. что сможете
3) Информация только в документации на ftp и на сайте