Нужно связать филиалы с головным офисом. В головном - DFL-800, что поставить в филиалы? Интернет они должны брать со своих провайдеров, за некоторыми соединениями (SQL) они будут ходить к нам. Нужен IPSec в виде канала, который бы роутеры поднимали и поддерживали сами. DMZ в филиалах не нужен. Народу в филиалах - по 10-30 человек.

DFL-210 хорошее решение.

Спасибо!
А мельче?

В линейке DFL мельче некуда. Линейка DI для 10-30 человек слаба. Тем более, что DFL-800 и DFL-210 - братья. DMZ карман не тянет. На нем без всяких ограничений можно сделать резервный канал в инет (WAN) или подключить локальную сеть [не]дружественной организации с полным контролем трафика (LAN).

Это лучшее решение. Старайтесь убедить руководство.