сложно за не имением другого...
про ограничения, которые вы указали, то они указаны для стандартного использования интерфейсов, т.е. один канал на интерфейс, без вланов, которые собственно тоже загружают файервол, поэтому хотелось бы с учетом этой загрузки знать как изменятся данные ограничения

Не думаю, что они изменятся значительно. Чтобы иметь запас, берите DFL-800.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А использовать 2 штуки Dir-100 в качестве L2-свитчей никак? Шикарно все разбалансируется как раз на 2 физических внешних порта dfl-210...

Я тоже считаю это оптимальной схемой. Либо 2 DIR-100, либо один управляемый коммутатор на 9-10 портов.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

т.е. ставлю например 1228, завожу на него все каналы инета, для каждого канала создаю свой vlan, все вланы подаю на wan dfl-210

на dfl-210 как настроить эти вланы? тупо создать вланы аналогичные, как и на 1228 и потом для каждого из них создать подключение к инету ррое(рртр...)?

Да, абсолютно верно.

В случае с РРТР, не забывайте делать статические маршруты, чтобы "привязывать" соединение к нужному интерфейсу.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc