Есть два офиса, в обоих интернет предоставляют районные провайдеры. Внутри офисов имеются локальные подсети 192.168.0.0/24 и 192.168.1.0/24. В первом офисе интернет подключается через ВПН, во втором - напрямую. Внешние адреса присутствуют. Между этими офисами требуется сделать IPSec туннель и обеспечить маршрутизацию из одной внутренней подсети в другую. Вопрос, подойдут ли для этого железки типа DSR-500 и DSR-1000?

Спасибо!

пойдут , но железо очень сырое и прошивки не качественные - посмотрите по форуму .
viewtopic.php?f=3&t=142642

я бы рекомендовал серию DFL
на вторичке еще можно найти 210 модели , если они вас устроят .

а так расмотрите старших собратов.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Спасибо за ответ! Может вы можете порекомендовать что-то конкретное из того, что сейчас есть на рынке, но не на вторичном. Хотелось бы в каждом офисе установить по одинаковой железке, и заставить их поднять между собой туннель, чтобы для пользователей обоих локалок он был прозрачен. В свое время была железка от тренднета, там в настройках вбивался внешний ip другой такой же железки и они сами организовывали между собой связь, но там были другие глюки, вопрос - умеет ли что-то похожее dlink? Я посмотрел описание DFL серии, но четкого упоминания подобной функции не нашел, буду признателен, если кто подскажет на основании практического опыта реализации нечто подобного.

Спасибо.

Если вас не отпугнет цена, хотя для подобного класса устройств она вполне разумная, купите два DFL-260E. Они надежные, функциональные.

Единственное слабое место, по опыту их предшественников, может быть блок питания. Поэтому я бы запасся хотя бы одним резервным. Желательно на бОльшую мощность и, хотелось бы, от надежного производителя. Блокам питания от DLink я лично доверяю на срок не более 1,5-2 года. Потом они могут и ремонта потребовать.
Можно посмотреть здесь
http://www.mobil-pitanie.ru/vilka.htm

Серия DSR, судя по множеству отзывов на этом форуме, еще слишком сырая.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

вполне нормально поднимаются IPsec туннели на этих устройствах и прекрасно работают , у меня такой туннель есть . и скоро еще дудет и не один .

интерфейс вполне интуитивно понятный после нескольких дней изучения устройства

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Всем спасибо за конструктивные ответы! Буду пробовать DFL-260E.