Здравствуйте!

Хотелось бы получить совет по древней железке DFL-210.
Клиентом куплены две б/у DFL-210
Необходимо соединить две локалки по IPSec, делал это очень давно при помощи DFL-210, в инете есть подробный манул, проблем с этим, думаю, не будет.
Клиент также хочет также организовать VPN сервер, чтобы пользователи могли подключаться к локалке в центральный офис через интернет с нотбуков из любых географических точек.
В центральном офисе имеем 2 канала - один основной, с динамичным внешним IP и резервный ADSL со статичным внешним IP.
Клиент просит задействовать в DFL-210 порт DMZ для подключения ADSL как резервного инет канала.

Вопрос: Может ли DFL-210 одновременно работать в режиме IPSec туннеля, объединяя две локалки и PPTP VPN сервера для приема внешних подключений с ноутов работников?

Заранее спасибо!

Железка замечательная, годы на нее не действуют!
Да, сможет.
Кроме этого, можно на него еще повесить L2TP сервер и еще SSL-VPN сервер. И тоже будет работать.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Кстати, для ноутбуков предпочтительным был бы SSL-VPN вариант подключения, поскольку порты для PPTP и L2TP иногда бывают закрыты оператором или администрацией, а 443 порт, который по умолчанию используется для SSL - открыт всегда.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А, стоп. Отставить.
Если не ошибаюсь - SSL-VPN появился на прошивке 2.40, а она шьется на последующую линейку DFL-260.
На 210 она не шьется.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Спасибо за оперативный ответ. Ну степень шифрования не принципиальна сейчас, с этим поиграемся еще. Было важно знать может ли DFL-210 поддерживать одновременно и IPSec и что-то еще на одном и том же IP интерфейсе.

Да

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Я бы уточнил. Годы действуют на ее эл.литические конденсаторы. - 4-8 лет. И 100-пудово на ее блоки питания - 2-4 года.

А в остальном, да, хорошая железка.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.