Есть предприятие, два удалённых офиса. На данный момент а каждом офисе для доступа в инет используются DSL-500T, а как firewall и VPN между офисами Kerio Winroute Firewall 6.
Что необходимо:
1. Обеспечить постоянный VPN - канал между офисами.
2. Управлять доступом в инет в офисах.

Вышеуказанная система работает отлично, но в связи с лицензированием программного обеспечения и ещё кое-какими соображениями решил заменить Kerio на DFL-800.

Вопросы:
1. Стоит-ли вообще заморачиваться?
2. Почитав мануал для DFL-800 (на английском) всплакнул, смогу-ли я всё это правильно настроить, может есть мануал на русском или уже готовые наработки?
3. Режим Transparent для DFL-800 (зачем плодить лишние подсети, в частности между firewall и модемом) обеспечивает такую-же функциональность как и режим Routing (имеется ввиду работа VPN-канала между двумя DFL-800 и доступ локальных юзеров в инет)?

Заранее биг сенкс за содержательные ответы.

1. Это решать Вам.
2. Настройки действительно сложны, без мануала не настроишь.
3. Нет при использовании Transparent речи о использовани IPSec уже не пойдёт, потому как не получится создать туннель между одинаковыми подсетями. Нужно их разносить и использовать Routing Mode

эмулятор
http://security.dlink.com.tw/demo/DFL-800/
доки:
http://dlink.ru/technical/faq_firewall.php
ftp://ftp.dlink.ru/pub/FireWall