Здравствуйте!

Есть необходимость иметь WAN порт в виде 4х портов (свича).

Если в целях экономии на дополнительном свиче, использовать LAN порт маршрутизатора как WAN (подключение к провайдеру), а WAN порт маршрутизатора, как LAN (подключить к локальной сети через другой свич), то чем это может грозить? Например, будут ли работать IPSEC туннели через физический LAN порт? Возможно, есть еще какие то ограничения?

Вариант transparent не предлагайте. Я про него знаю. При вышеописанном методе подключения настройка значительно упрощается.

Интерфейсы совершенно независимые и равноправные (за исключением того, что к lan привернут свитч), так что юзайте как вам нравится.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Эээээ.... Спасибо за ответ, но хотелось бы услышать кого-нибудь из официального техсаппорта D-Link. Мало ли чего, подводные камни...

Какой осторожный! Я тихо восхищаюсь.

Никаких подводных камней. Все порты на DFL свободно конфигурируемые.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

LAN это такой же независимый интерфейс как и WAN, и в качестве wan может быть использован, главное корректно сконфигурировать.