Добрый день!

Опишу сразу две задачи. Они смежные.
Под них ищу железо.

1) Есть несколько офисов. Нужно соединить их локальные сети через инет. То есть поднять VPN друг к другу. Причем есть желание избежать централизованности. Тоесть не конектить все офисы в одну точку (через которую фактически будут обмениваться трафиком все офисы), а сделать независимую схему.
На каждой железке подымать N-1 (где N-кол-во офисов) VPN и запустить протокол маршрутизации внутри этой структуры. Система будет почти не убиваемой.

2) Есть два офиса. Между ними лежит витая пара. Хочется шифровать трафик. Предпочтительная скорость 100Мегабит.

Можете посоветовать что-нибудь на вскидку?

Заранее благодарен.

Василий

DFL-210/800/1600 вам в помощь.

ftp://ftp.dlink.ru/pub/FireWall/DFL-210/Data_sh/DS_DFL-210_800_1600_2500_A1_RUS_1.07.pdf

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

На Вашем месте я бы не останавливал свой выбор на продукции dlink, есть более надежные производители оборудования тем более если оборудование берется не для домашнего использования.

Вы имеете опыт работы c DFL?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1) На выносы DFL-210, в главный офис DFL-800/1600 (в зависимости от п.2)
Сомневаюсь что вы сможете использовать какие-то специфические протоколы маршрутизации, но организовать разные таблицы маршрутизации со своими резервированиями - запросто. Ограничение даже у 210 модели в 1000 туннелей и 500 правил вы вряд ли достигните.

2) DFL-800 или 1600, в зависимости от количества пользователей, п.1 и требуемой скорости.

По поводу "выбора других производителей" скажу что автор поста наверное не знает что такое DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

конечно, иначе бы не советовал покупать более качественное железо.

Очепятка. 100 туннелей.

Какой именно у вас опыт?

Серия DFL - стабильное и функциональное железо. По сравнению с другими производителями - за небольшие деньги.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.