DI-LB604 и DFL-210 - данные аппараты видимо будем покупать.
DFL-210 - как сервер в головном офисе.
DI-LB604 - клиенты в 2-х (3-х) филиалах.
Требуется:
1) поддержка VPN.
2) поддержка 2-х IP на одном порту.
3) маппинг портов (перенаправление из вне на внутренний IP)
4) ну и функции фаервола (забить определенные порты, IP, хосты)

Провайдер выделяет статический IP, ни PPPoE, ни PPtP нет, привязки по mac/IP тоже нет.

Технически на данных аппаратах это осуществимо?
Может кто опытом поделится? Альтернативу посоветует? (Критична бесперебойнасть!)

P.S. C CISCO`й данные аппараты не поругаются?

У DI-LB604 очень ограниченный фаервол, С DFL могет быть проблема с оборудованием CISCO, правда легко решаемая, если DFL напрямую подключен к CISCO, мжет возникнуть проблема с автоматическим согласованием скорости подключения, лечиться это просто, строго задать скорость на порту. Так же DI-LB604 поддерживает только IPSec, если на нем настроить PPTP клиент, он завернет весь трафик в этом тоннеле подняв к тому же на нем NAT.

Спасибо!
Будем брать!
Ждите с вопросами!