Подскажите, пожалуйста...
Есть Ethernet провайдер и домовая сеть. Интернет у провайдера через VPN. Необходимо расшарить VPN на домовую сеть, но только "избранным". Подойдет фильтрация по mac/ip или встроенный VPN сервер. Учет трафика или шейпинг не требуется.
VPN у провайдера с MPPE шифрованием.
Какую железку посоветуете использовать для этого? Желательно, не шибко дорого

Уточняю

1. Тип подключения: PPTP
2. Если используется подключение PPTP
2.1 Какой тип авторизации используется MSCHAP2
2.2 Требуется шифрование MPPE
2.3 Нужны ли маршруты для использования локальной сетью
нужен маршрут для подключения к VPN серверу, ибо он в другой подсети. (192.168.0.х)
2.4 В качестве сервера используется доменное имя или IP - делательно доменное имя, но не обязательно
4. Какой IP адрес у шлюза - у wan порта будет 10.х.х.х, у lan- 192.168.2.x, pptp получает "белый" адрес
5. Используется ли привязка mac/ip - нет

С MPPE у нас только одна модель - DIR-300, она справится с поставленными задачами.

Вот такие настройки провайдер требует:
type (тип vpn): Windows VPN (pptp tunnel)
authentication (проверка подлинности): refuse MS CHAP v2
compression (сжатие): non (не использовать)
encryption (шифрование): require 128 bit MPPE encryption / enable stateful MPPE

Спасибо, приобрел девайс, настроил pptp, работает. Фильтрацию еще не проверял.
А какова его производительность? Сколько мегабит он способен через свой NAT пропустить?

по pptp - до 2 Мбит/с. Ожидаем, что в новой прошивке эта скорость будет увеличена.

Гм... Что-то я такой скорости не ощутил... Лаги какие-то странные бывают...

А можно как-то настроить на сабже удаленное управление с диапазона ip?

нет

Появилась проблема- http за роутером, 80 порт проброшен, dyndns используется. Время от времени доступ к http извне пропадает и не появляется пока, например, настройки маппинга не обновишь... Где копать?

Вроде заработало.
Убрал галочку upnp.

Посоветуйте, плиз, устройство с аналогичными требованиями, но примерно на порядок большей производительностью чем dir-300.

DFL-210

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

VPN клиент в нем держит mschap2 и mppe128?
p.s. заходил по ссылке на ваш сайт, но не понял готов ли уже упомянутый софт для dfl и какова цена...

А можно ли с помощью DFL-210 или чего-то другого контролировать трафик клиентов на предмет вирусняков и спамботов? Чтобы блокировать такой трафик или клиентов.