Всем доброго времени суток !
Нужна консультация специалистов работающих с Д-Линк в решение и рекомендации оборудования для (частичного объединения) филиалов в одну сеть.

Краткое описание сетей:
Число филиалов - 27 штук . В каждом филиале планируется отдельная подсеть.
Наличие компьютерной техники – от 4 до 20 машин.

Интернет канал подается по телефонной линии через ADSL , везде есть «Внешний ИП адрес – Постоянный»
На текущий момент серверов в сети нет - Интернет подается через модемы «Р600 Зуксель» потом на свитч и раздается пользователям.
Чего хочется достичь:
Возможности только из главного офиса в любой момент обратится к любому из компьютеров в данных сетях. Компьютеры в филиалах могут работать только со своей сетью и обращаться к компьютерам в главном офисе. Компьютеры филиалов между собой «общаться» не должны.
Например : С компьютера с адресом 192.168.0.5 можно было обратится к компьютеру с адресом 192.168.12.5.
Настройка маршрутизации – Чтобы интернет трафик шел, как и ранее, а не через сервер ВПН.

Планируется установить :
D-Link DL-804HV - в сетях где количество компьютеров от 4 до 8 шт. (16 штук)
D-Link <DSR-500> в сетях где количество компьютеров от 8 до 20 шт.(11 штук)
D-Link <DFL-860E> на главном офисе.
Возможно ли его использовать в качестве ВПН сервера и реализовать поставленную задачу?
Подходит ли остальное оборудование для такой задачи и если есть предложения выслушаю все?
Какие ожидать подводные камни ?
Схема примерной сети:

DFL вам в помощь
в "голову" выше 1660 а может и 2500 и IPsec туннели
по лучам 260.
понимаю что дорого .
теперь по чему : 804 - лагает
dsr - головная боль, почитайте форум. не выполняет даже заявленного, по отзывам народа - чуть получше DIR300
dfl сам использую и многие форумчанины - проблем не знают .

а в остальном вам решать это мое мнение и может не совпадать с мнением других

зы на dfl все ваши задумки реализуемые , с компами и трафиком можете крутить как хотите в подсетях

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

DSR - серию не берите, отзывы об этой серии просто ужасные, в главный офис 860 или 1660, в зависимости от бюджета, а в филиалы 260-ые желательно, на край лучше взять DIR-100, он хоть стабильнее будет работать в режиме маршрутизатора

В филиалы можно и DFL-210 или DIR-330, если найдете. У нас DFL-210 работает уже много лет, вообще никаких проблем. Мощности хватает на ~45 компов (канал 7 мбит + iptv).

DSR действительно лучше не брать.