Здравствуйте!
Помогите выбрать оборудование, пожалуйста.

Есть сеть центрального офиса около 30 машин, 3 сервера, один из них работает маршрутизатором под Win2000 Server. На нем установлен Траффик Инспектор для учета трафика и ограничения доступа. Он же файервол, он же шлюз с поднятым NAT и VPN (OpenVPN)

Хотелось бы заменить файервол, маршрутизатор, впн и Трафик инспектор на аппаратные решения.

К этой сети нужно чтобы подключались другие офисы и торговые точки через VPN.

Как лучше построить такую сеть?
Заранее спасибо за толковые ответы.

DFL-800, серверы в DMZ, остальные в LAN. IPsec/PPTP/L2TP работают отлично, OpenVPN к сожалению чисто софтовое решение.

На сервере придется оставить DNS сервер, если хотите внутренние зоны/кеширование. Мне лично нравится named.

Контроль трафика - софт. Ограничение - если вам это обязательно, стучитесь, будем придумывать. Теоретически оно возможно.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я так понимаю DFL-800 в стойку не ставится?

Ставится. Комплектуется ушками. ...заячьими.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.