Добрый день!Ситуация такая: есть 3 удаленные подсети в городе(склад+офис+офис), которые необходимо объеденить посредством VPN.во всех 3-х подсетях "белые"IP,в инет ходят через ADSL.Из сетевого оборудования имеется dfl-210(1 штука).Из прочитанной инфы я понял,что для постоения VPN мне необходимо настроить pptp сервер на dfl-210 в одном месте(подключив мостом adsl модем к dfl-210), а в 2-х других местах создать pptp клиенты средствами winxp.
Вопросы:1)можно ли в моем случае сделать VPN на основе IPSpec?И если да, то что лучше pptp или ipspec в моем случае?
2)Можно ли создать pptp клиент средствами Веб интерфейса модемов 2500u/500t???
заранее спасибо

500т достаточно старый модем, не факт что он дуал акцесс потянет.
IPsec оно конечно лучше, однозначно. Но для него вам понадобится по железке в каждый офис.
А вообще, ваша схема имеет один большой минус - Windows при подключении РРТР вешает на него весь трафик - инета не будет или будете гонять его через удаленку.
Поэтому советую поставить в каждый офис по 210 и настроить впн.
В ту точку, с которой трафика больше, советую поставить 800ку и настроить все через нее, если у вас траф конечно не такой дорогой

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вопрос такой:можно ли все-таки обойтись одной железкой dfl-210 при построении ВПН по pptp и 3-мя АДСЛ модемами на удаленных точках?
Нужно чтоб на удаленных точках был и интеренет и ВПН, а не pptp ВПН и инет через удаленку...если верить предыдущему ответу
Если да, то какие модели АДСЛ модемов Dlink для этого подойдут?

люди добрые, отзовитесь кто-нибудь!!!!! помогите разобраться

Windows это делает по умолчанию. Но это легко лечится снятием соответствующей галки в свойствах VPN соединения.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

При помощи DSL модемов которые у вас в наличии вы этого сделать не сможете. Вы можете за модемаи поставить например маршрутизаторы DI-8хх серии, которые смогут поднять тоннель с DFL-210

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.