Добрый день,

есть желание построить схему "центральный офис + несколько удаленных" на "железных" маршрутизаторах (в данный момент используется полдюжины стареньких линукс-машин которые постепенно умирают). что нужно: каждый удаленный офис должен быть подключен к центру VPN-туннелем, каждый удаленный офис должен иметь независимый от центра выход в интернет.
какие маршрутизаторы порекомендуете использовать?

спасибо.

Надо ли чтоб удаленные офисы видели локальные сети друг-друга?

да, это нужно.

Тогда везде надо ставить минимум dfl-210. И настраивать в Хаб енд споук

Для таких задач DFL-210 избыточен. Проще и дешевле DI-804HV.

DI-8ххх серии не позволит видеть локальные сети друг-другу при поднятии IPSec на центральное устройство, если же поднимать тоннели друг на друга можно получить кольцо.