Hi All
DFL-210 в качестве vpn сервера, DI-804 клиент.
С тем и другим устройством немного разобрался.
Хочется мне сделать авторизацию на основе сертификатов. Вопросы:
1. В FAQ'е есть инструкция по генерации сертификатов, но я не вижу как в di можно подсунуть этот сертификат.
2. Какой способ создания шифрованного канала до центрального офиса самый малотребовательный по трафику в режиме простоя?
3. Может способ с сертификатами не самый удачный. Что, какой способ (PPOE, L2TP, другое) порекомендуете для минимального уровня безопасности в случае если:
3а. Будут 2-3 пользователя за несколькими DI
3б. Несколько DI + несколько буков из разных сетей, с серыми ip, и т.п.

1.DI-8хх серии не может исполосовать сертификат.
2.Такой статистики нет.
3.Стандартный, psk ключ
3б с серыми IP может быть проблема, например провайдер не пропускает GRE