Друзья живут в Германии, выходят в интернет через DSL (max 6 mb роутер Fritzbox). Проблема в том , что в Германии приходят огромные штрафы за скачивания торрентов. Они боятся и ничего не качают. Если я дам им доступ через VPN К своему dfl 210 в Москве (20 входящая, 5 исх), будет ли это абсолютно безопасно
для них при скачивании тех же торрентов? И какая будет у них скорость?

Да, будет абсолютно безопасно, но туннель должен быть шифрованным. И на их стороне обязательно надо настроить все правильно, чтобы трафик от торрент-клиента шел исключительно в туннель.
DFL легко потянет шифрованный туннель на 5Мбит, если их роутер тоже, то скорость скачивания у них будет близка к скорости канала подключения.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Я должен создать VPN туннель между роутерами? Или создать в Windows.( Там проставить галку использовать шлюз в удаленной сети) ВПН я создаю по http://www.dlink.ru/ru/faq/85/479.html. Это шифрованный туннель?

По ссылке общий пример создания сервера на самом DFL. Этот пример разрешает подключаться как шифрованным способом, так и нешифрованным. Т.е. все будет зависеть от настроек в клиенте на Windows.
Туннель можно создать и между роутерами, и между ПК и DFL. Тут все зависит от возможностей роутера в Германии и желании.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Большое спасибо за ответ. Но все таки не понимаю, при подключении из клиента Windows к 210 все программы автоматом используют VPN? Я знаю, что браузер показывает, что использует впн 210 при установке использовать шлюз в удаленной сети. Что касается utorrent на 100 % не уверен.

При включении галки удаленного шлюза абсолютно весь внешний трафик пойдет через VPN вместо основного соединения.
Проверяется при помощи route print и/или tracert.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо. А обязательно шифровать трафик? Приходит письмо от адвоката в котором говорится, что с вашего ай пи (немецкого)
был скачан с торрента такой то файл. Заплатите пожалуйста штраф. Если будет впн то фильм будет скачан с моего ай пи (московского).
Зечем тогда шифровать? Шифрование влияет на скорость или еще на что?

Затем, чтобы любители собирать штрафы не смогли понять, что за трафик ходит внутри тоннеля между германским и вашим IP. Ввиду того, что на штрафах можно неплохо заработать, штрафособиратели вполне могут прослушивать и vpn-соединения, хотя, конечно не факт, что они это делают, но, ИМХО, будет надёжнее зашифроваться. При шифрованном туннеле заявленные 25 Мбит/сек для VPN-соединения у DFL-210 вы конечно вряд ли получите + скорость будет ещё зависеть от типа шифрования.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

Спасибо за помощь. А может лучше купить туда второй дфл ? Тогда не нужно будет делать соединение. Я не не нашел фака для соединения двух дфл на сайте длинка.

Второй DFL в идеале
Для германского это будет просто PPTP client (см. настройку корбины, например)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Идеально ещё, ИМХО, немцам будет торрент-клиент вообще на отдельную машину вынести, а в маршрутизаторе для неё (для всего её трафика) отдельный персональный маршрут прописать через клиентский VPN-интерфейс - весь германский торрент-трафик пойдёт через вас, а остальной, легальный трафик немцы будут получать через свой локальный шлюз. Для перестраховки сами файлы с расширением .torrent тоже с помощью этой машины скачивать, а то, кто его знает по какому принципу там штрафы начисляются: может один факт того, что юзер скачал torrent-файл уже автоматом присваивает ему статус виноватого.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

VN8 вы что то меня путаете. Зачем еще машина. Если будет впн как они узнают что я торрент скачал.
С вторым dfl я погорячился. Там ноутбук по беспроводной сети (беспроводной дсл маршрутизатор), а у дфл только по проводу.

Это я прикидываю, чтобы сделал я сам, оказавшись на месте ваших немцев. Вариант к рассмотрению, так сказать. Просто, если у них одна единственная машина, то как минимум на момент закачки раздачи абсолютно весь их трафик (не только торрент) пойдёт через вас. Но вас, как я понял, это вполне устраивает, поэтому не заморачивайтесь.

Если было бы желание, то можно поставить дсл в режим бриджа, к нему по Ethernet подключить DFL, а в DFL воткнуть wi-fi точку доступа. Либо воткнуть в модем wi-fi-маршрутизатор с поддержкой настраиваемой таблицы маршрутизации (на DFL же свет клином не сошёлся, можно что-нибудь и подешевле взять и сразу с wi-fi'ем на борту).

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw

Нет там городить никто не будет точек доступа. Просто хотелось настроить и забыть, потому что наверняка забудут сделать соединение по впн если и так будет интренет. У меня есть 210 который держит около 80 пользователей и ни разу!!!!! за полгода не завис.
Настраивать в бридж там никто не будет, так как роутер уже приходит настроенным от провайдера и все такое (трогать боятся).
Хотя думаю если один пользователь то может и не будет зависать например 320 (режим роутера с получением адреса по днср от фритцбокса), мы же его используем спокойно для корбины(билайна) дома.

Ну если заморачиваться там никто ничем не будет, то вариант только один получается: настройка VPN-клиента на буке для подключения к вашему VPN-серверу на DFL и самодисциплина (в виде включения VPN-клиента на время закачки торрента).
В сети, кстати, достаточно много ресурсов, которые предоставляют на платной основе свои VPN-серверы в аренду (~15$ в месяц) - можете своим немцам ещё и этот вариант для рассмотрения предлжить.

_________________
Beeline (L2TP Dual Access) -> DFL-210 (f/w 2.26.00.06) -> MikroTik RouterOS@RB450G (v4.17) -> AP TP-Link TL-WA901ND
Русский мануал по шейпингу трафика в сетевых экранах серии DFL
Полноценные неурезанные прошивки для DFL: http://tsd.dlink.com.tw