Есть одноранговая сеть.
1 сервер(Win2k3)+10 компов. В перспективе, до лета 2009 года, 15 компов (я делаю запас до 20).
Помогите выбрать файервол, чтобы можно было подконектиться по ВПН к сети извне и управлять ей удалённо. Пока выбор пал на d-link dfl 210.

LAN имеет постоянное высокоскоростное соеденение Ethernet. имеет public IP, маску, шлюз, ДНС, привязки mac-ip нет. Оператор Интернета для LAN - районная сеть

Жду советов/критики.

Да, именно DFL-210. Сервер при необходимости можете даже в DMZ поставить, если активно юзается из инета.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Выбор пал куда надо.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Что хочу:
1) извне подключиться к ЛАН. Для этоко подключиться как ВПН клиент к DFL 210.
2) затем по RDP (TCP 3389) подключиться к Windows 2003(DC).

Как это осуществляется с помощью DFL 210(подробно пожалуйста)? Через маппинг портов?
Я могу использовать при моей задаче такую схему ЛАН:
DFL 210---Switch16ports---Все компы, включая Windows 2003(DC)?

Все реализуемо. Без проблем. Только у этой железки идеология гибче и сложнее, чем у бюджетных рутеров. Понадобится время, чтобы освоить.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У DFL-210 и более старших моделей есть вообще свой РРТР сервер. Так что даже маппить ничего не придется.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc