Здравствуйте, у меня стоит такая задача, нужно грузить компьютеры по сети, в центральном офисе я это настроил, компьютеры загружаются по PXE, для этого настроены DHCP и TFTP.
Теперь стоит задача грузить компьютеры в филиалах, связь с которыми будет осуществляться через интернет.
Можно конечно в филиале настроить прокси сервер и на нем свой DHCP и TFTP но как правило в филиалах нет своих администраторов и поддерживать это хозяйство попросту некому.
Поэтому у меня и такой вопрос, возможно ли это заменить каким-нибудь аппаратным маршрутизатором или чем-либо еще? Как я предполагая проблему можно решить с помощью настройки VPN и DHCP Relay между филиалами и центральным офисом. Посоветуйте, какое оборудование для этого нужно и вообще возможно ли такое?

Возможен такой вариант, устанавливается DFL-210/800, поднимается на нем VPN и DHCP сервер, и в нем указываем параметры, что и откуда грузить.

P.S. Главное чтоб сетевые адаптеры которые установлены на компьютерах в полной мере поддерживали bootp rfc

Я смотрел DFL-210 но в настройках DHCP сервера не нашел параметра указывающего на адрес TFTP и файл загрузчик. К сожалению, я смотрел его у друга на работе и этот DFL-210 был в работе и возможности поэкспериментировать у меня не было. Может я просто просмотрел эти параметры, подскажите они там точно есть? Или в DFL-800?
И еще, на DFL-210/800 нужно поднимать DHCP сервер или достаточно DHCP Relay?
На счет сетевых адаптеров, в центральном офисе я использую RTL 8139, они подойдут? А какие адаптеры D-Link можно использовать?

Если вы ознакомитесь с rfc, то узнаете, что если сервер загрузки отличается от dhcp сервера, вам его надо указать как next server. Файл же загрузки указывается дополнительной опцией 67 dhcp сервера.

next server это опция на DHCP сервере? Хорошо, с этим я думаю, разберусь.
Ну а как все таки DHCP Relay, через него компьютеры в филиале грузиться не смогут разве?

На нем вы сможете конечно настроить DHCP реле, но как вы знаете для функционирования IPSec обязательно чтоб у вас отличались подсети, поэтому я думаю вы уже понимаете ситуацию с которой столкнетесь.

Да действительно, а нельзя никак настроить чтобы в центральном офисе и филиале была одна подсеть?

Нет, маршрутизация работать не будет.