есть головной офис: MS ISA 2006
если филиальный офис, и инетом через PPPoE и опять же MS ISA 2006.

хочется поставить в филиале некий DFL автоматом поднимающий PPPoE "on demand" и с возможностью "проброса" Site-to-Site VPN на L2TP с основной ISA на филиальную, стоящую за DFL'ем.
то есть VPN у меня будет подниматься средствами MS ISA. это обязательное условие.

пока предпологаю DFL-210, но почитал тут что он, похоже, глюкав зело. так ли это?

спасибо!

UPD: филиал очень далеко от меня, поэтому стоимость устройства вообще не интересует, интересует "поставил и забыл".

Будет просто L2TP? или с IPSec? Любой DFL Может поднимать PPPoE как постоянно так и on demand

при необходимости (читай стабильной работы) могу и на PPTP сделать Site-to-Site VPN.
это принципиально? главное что бы DFL мог "опубликовать" (термин MS ISA, пробросить необходимые порты внутрь, до ISA)