Hi All
Центральный офис и удалённый связаны по ipsec, с обоих сторон DFL-210. Хочется зарезервироваться по 3g ибо стоимость 3g вполне приемлима для этих целей. DMZ свободен. Мыльниц куда можно воткнуть usb модем полно. Но шифрованный канал между офисами должен быть. Как быть с ipsec? Вполне сойдёт и pptp опять таки.
DIR320 умеет pptp через 3g модем?
Да же не представляю как обеспечить АВТОМАТИЧЕСКИЙ переход с проводного инета на 3g в случае падения первого. И автоматической же установки каналов между офисами.
Врядли я первый стучусь в эту дверь, поделитесь опытом кто делал такое резервирование?

Смотрите http://dlink.ru/ru/faq/85/576.html - ваш случай сводится только к 2м маршрутам в main - основной на wan с мониторингом, менее приоритетный на dmz без.
Чтобы не привязываться к имени, можно использовать DynDNS.
А вот хождение GRE (PPTP) или ESP (IPsec) - проверяйте, не всегда они вообще через провайдеров ходят.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Так, значит с каналами понятно. Переключился на второй маршрут.
А как тут быть с ipsec / pptp
Будут они переключаться? Допустим со стороны резервного провайдера всё ок и ничего не режется.
Вообще получится 2 ipsec или 2 pptp когда удалённая и локальная сети одинаковые?

С IPsec все сложновато, а вот РРТР - в принципе без проблем. Но опять могут быть ньюансы, особенно с запоздалым переключением на основной канал.
У вас требование - только IPsec или РРТР подходит? Основной и резервный каналы есть в обоих офисах или только в одном?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Пройдёт pptp, пройдёт да же pptp средствами win сервера за роутером.
Для простоты считаем что, резерв поднимаем в до, в центре только 1 канал. Если получится - дальше будем смотреть. Вообще есть хорошая идея - закольцевать допофисы:) Но это когда будет понятно что получилось в связке до-цо. Поэтому резюмирую - сойдёт pptp, ipip, да что угодно в любом виде, что позволит добится автоперехода с одного упавшего канала на другой. Резервный канал делаем пока в до, там нестабильный инет.