Сначала отвечу на обезательные вопросы, потом опишу ситуацию.


StaticIP,DynamicIP возможно и то и то
PPTP без IPsec



PAP



Нет


Возможно, тут буду это спрашивать.



IP


Щас буду спрашивать.

Ненаю.



Чо за вопрос ?



Нет.



Ситуация.

Существует сегмент ЛВС с радио доступом к провайдеру на двух ap2100 в режиме моста, в одноранговой сети.

Купили ещё два ap2100 для подключения удалённого сегмента, и разщитывали сделать маршрутизатор+nat из ПК на одной из сторон для объединения в кучу и обмена сервисами включая интернет.

С ПК маршрутизатором пока невышло, так как скорость больше 16 мбит неудалось получить, поэтому в 100 мбит маршрутизаторе отпала нужда, все смирились с 16.
Из этого вытекает, что на одной стороне достаточно установить безпроводной маршрутизатор с функциями NAT и обмениваться внутренними ресурсами сети включая интернет.

Какой из маршрутизаторов посоветуете в связке с ap2100 на стороне клиента.
Каким методом будет работать интернет, интересует прямой vpn тунель аж до провайдера, будет ли такое работать когда разные зоны айпиадресов у обеих сетей и объединять нехотим в одну зону.

Вторую апешку наверно продам

Вот схема для более наглядного понимания.

Как есть.

Как будет.


Вот такая бадяга вышла

На di-824vup можно построить вот такую схему:
192.168.200.0/24-----(WI FI ROUTER+NAT)----Основная ЛВС 192.168.100.0/24-----(apbridge 192.168.100.1)--------(apbridge 192.168.100.2)===Провайдер.
Соотвественно wifi роутер будет обслуживать _только_ локальную сеть(192.168.200.0/24)

В догонку...
А сколько компьютеров будет обслуживать устройство?
И предоставьте недостающие данные.

Благодарю за ответ.

Количество пользователей стартовое около 50 человек, но будет постепенно увеличиваться до предела класса сети С.
Но думаю пока до этого дойдёт мы уже перейдём на земной канал, так как радио это всегда временно.
А железяка одновременно поддерживает Up to 40 VPN tunnels to 40 remote sites маловао кажеться, это тоесть одновременно только 40 vpn сессий а причём тут 40 сайтов ?
И ещё благодаря DMZ я смогу контролировать доступ с той сети к своей переназначая и контролируя порты ?

Тогда устройства Вам не подойдёт!
Т.к. di824vup+ не расчитан на такую нагрузку. Если сеть будет постепенно развиватся, то возьмите DFL-800 Только это устройство кардинально отличтается от линейки DI, и у него нет точки доступа.

Мдя, железяка за 900 баксов особо невкладываеться в наш бюджет, скорее всего я буду смотреть в сторону предедущей железки, если она поддерживает одновременно 40 vpn сессий то я думаю на первое время хватит, одновременно в нете из 200 юзеров в всей сети сидят только отсилы 50.
Благодарю за помошь.

Я бы порекомендовал Вам договорится с диллерами о манибэке, чтобы потом не было мучительно больно, если железка не оправдает Ваши надежды.