Какие разновидности VPN-подключений из интернета железяка пропустит внутрь, и с какими настройками? можно ли обойтись при этом без DMZ? Насколько это скажется на производительности?

предыстория вопроса viewtopic.php?t=53379

Докупать еще такие же девайсы не хочу из принципа: не следует поощрять наблюдаемое здесь отношение производителя к проблемам покупателей оборудования.

В ЛАНе поставить на машине Керио ВПН-сервер.
На роутере под него прокидываем порты.
С компьютеров в Интернете можно подключиться с помощью Керио ВПН-Клиента.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Без Керио с его проприетарным впном хочется обойтись - или только в крайнем случае, если ничто другое не заработает.

Есть стандартный виндовый RRAS, винда умеет к нему коннектиться без всякого доп. софта - до него можно добраться через железяку как-нибудь (PPTP, L2TP)? Мелкомягкие не рекомендуют впн-ить винду к винде через
IPSec. Также можно поставить в виртуалку практически любую ось, так что накрайняк сгодится и IPSec тоже. Вот и вопрос: железяка пропустит? По дороге не задушит?

Попробуй, расскажешь.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

в первопроходцы не стремлюсь. Проще выкинуть эту железку: что-то никто не берется подтвердить ее VPN-работоспособность с чем-нибудь, кроме как в паре с такими же.

А с RRAS-ом я работал, поднимается небезглючно, но пашет и при набитой руке перестает удивлять (при поднятии туннеля впервые крышу сносит начисто, особенно на сервере с другими ролями - DC, DNS и т.д). Но то было напрямую, и нафиг мне геморрой с длинком, если за него никто не ручается?

Лично у меня на работе за ДЛинковским DFL-1600 стоит Керио и я подключаюсь именно так как описал выше.

Вы еще не пробовали, а уже рассуждаете.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да нет, я принял к сведению, спасибо. Все-таки Керио слишком проприетарная фигня + необходимость клиентов напрягает изрядно. А вот можно хотя бы на паре керио поднять межсайтовый линк? Межсайтовый впн это не совсем то же, что сервер для клиентов.

И потом, о всяких DFL я не спрашивал: могу конечно ошибаться, но кажется, что это более другие устройства, чем DI-80#HV - и тараканы у них тоже другие.