Уважаемые экспетры, помогите плз. подобрать оборудование
Задача, объединить в сеть 3 офиса VPN туннелями:
1-й оффис (Головной) AD, DNS, выход в интернет PPTP (Статика)
2-й оффис около (удаленный) 10 ПК, выход в интернет PPTP (Статика)
3-й оффис около (удаленный) 10 ПК, выход в интернет PPTP (Статика)

Компьютеры в удаленных офисах должны регистрироваться на DC в головном офисе, компьютеры из одного удаленного офиса должны быть доступны из другого удаленного офиса, желательно чтобы все компьютеры были видны в "Сетевом окружении" (Это скорее всего невозможно, но хотелось бы)
Сети:
Головной 192.168.100.0
Удаленный1 192.168.101.0
Удаленный2 192.168.102.0

В скором времени планируется открытие ещё 3-х офисов

Смотру в сторону DFL-800 в головном офисе и DFL-210 в удаленных

Опишите пожалуйста правильно ли я думаю ?

Правильно. Так и делайте.

Можно сделать. Только не могу подсказать в деталях как.

Сколько народу в центральном офисе? DFL-800 рекомендуется до 150 клиентов. Но надо учитывать и нагрузку от удаленных. Можно ориентироваться на общее кол-во пользователей во всех офисах. Особенно, если каналы будут достаточно скоростные. Скажем, от 2 МБит и выше.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

в сетевом окружении вы не сможете видеть компьютеры в удаленных сетях. В удаленных сетях вы сомжете видеть компьютеры только по IP.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Видеть - не будете, вместо "заходить по IP" - сможете и по имени, настройте WINS сервер и его использование на всех компьютерах.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

wins с обоих сторон, либо вроде бы через lmhosts можно

_________________
2хDFL-210

WINS - все юзают один сервер! Или по серверу в каждый (наиболее большие) офисы, но юзать их - всем!
Ну или в каждый офис по серверу, но обязательно реплицировать.

Файл lmhosts будете юзать если, обновлять руками придется его вам.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А как на счет того, что во всех филиалах подключение к интернет происходит по технологии ADSL, в эти маршрутизаторы же нельза воткнуть телефонный шнурок как в этом случае поступить ? пробрасывать на ADSL модемах порты VPN на внутренний IP маршрутизатора ?

Просто настройте модем бриджом.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А на DFL настройте PPPoE клиента.

И имейте ввиду. Поскольку ADSL-ассиметричный канал, то скорость между офисами будет ограничена исходящей скоростью ADSL. Типично 1 МБит/с.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Верное замечание
Я для связи между офисами в свое время выбрал SHDSL - симметричные 2 мбит в обе стороны. До сих пор работает, однако.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вроде все ясно:
1) Переключаем модемы во всех офисах в режим "Мост"
2) Подключаем к ним маршрутизаторы
3) Настраиваем PPPoE клиента на маршрутизаторах
4) Настраиваем VPN туннели
5) Прописываем на маршрутизаторах маршруты

помоему так...

Да и кстати, посмотрел продукцию конкурента, пишут что можно пропускать нетбиос траффик через туннель http://zyxel.ru/content/support/knowledgebase/KB-1629

Зюкселя по функциональности в разы хуже чем DFL`ы,
зато так тупо настраиваются, можно даже по детским картинкам

Через тоннель DFL`ов можно продернуть любой трафик,
нужно логику понять этой штуковины

По-моему тоже. Пункт 5 - маршруты не прописываем, а правильно настраиваем IPSec. Тогда правильные маршруты сформируются автоматически. А вот правила для прохождения трафика между дочерними офисами и транзитного трафика через главный офис (если трафик будет) надо будет прописать.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.