Доброго времени суток!

Помогите пожалуйста выбрать железяку со следующими возможностями:

1) ADSL
2) WiFi
3) IPSec site-to-site tunnel (с TMG 2010)

Причем необходимо будет раздовать интет публично через WiFi и обезапасить от проникновения в локальную сеть.

Одной железякой вряд ли получится... Даже ACORP-W422G вам всё это не сделает.
А уж что касается D-Link - тут вы правильно по пунктам расписали - вам нужно ТРИ железки, причем недешёвые. То есть берёте DSL-роутер (хоть 2500-й, но питание ему менять - сразу), плюс DSA-3110HSE или DFL-210, плюс точки доступа DWL-2100AP или DAP-1150/RU как минимум (это уже надо смотреть, какое количество клиентов вы будете подключать)... А туннель - вообще отдельный разговор, надо смотреть, какое обрудование у вас уже есть, плюс смотреть, кто провайдеры.

_________________
(tm) DWL-2100AP*, DIR-3xx/6xx*, DSL-2xx0*, ANT24-xxxx* | РТ

Спасибо, но интересует вопрос, если сократить кол-во пунктов до 2х последних, разве нет ниодной нормальной железки, что бы был WiFi + IPSec тунел и тонкие настроки безопасности по VLAN или ACL можно было разграничить доступ из WiFi в LAN?

А можно по подробнее?