Здравствуйте.
Есть задача: центральный офис (Windows Server 2003) и 15 удаленных точек. Все работают через VPN (PPtP, IP динамические). Нужно всех объединить в одну сеть, причем построение должно быть звезда, с Server'ом в центре.
Что сделано: на всех удаленных объектах установлены DI-824VUP+ и подняты PPtP. Осталось настроить IPSec поверх PPtP.
Вопросов собственно два: 1) без статических IP возможно ли построение IPSec туннелей, 2) возможно ли в центре звезды использовать тот же DI-824VUP+ или же придется использовать Windows Server для создания с каждым удаленным объектом IPSec туннеля.

Поставьте в центр DFL-800/860E
С DI по краям есть косяк - не факт что получится настроить видимость между филиалами (зависит от адресации в вашей сети)
Ну и IPsec поверх РРТР делать не надо, достаточно просто заменить на IPsec
Не знаю как DI, но DFL может работать с DynDNS, разве что сделайте статический адрес в центре
Если поставите в филиалы DFL-210/260E, то можно в центр добавить второй канал для бОльшей отказоустойчивости

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ответ, но к сожалению вынужден плясать от того что есть.. На сайте видел настройки DI через Динамический IP, к сожалению не понял можно ли применить в моем случае.. Вообще собираюсь применить в качестве концентратора Windows Server.. (есть спецы, правда работают с Cisco и Linux), говорят можно и на сервере запустить IPSec и все будет типтоп... Правда обслуживать мне.. Вот поэтому и пытаюсь разобраться, в локальной сети чуть больше, чем настройка VPN и локальной сети одноранговой.. Поэтому буду благодарен за дополнительные советы и предложения..

Теоретически - можно (я уже писал), IPsec на Windows Server можно
Филиалы смогут у вас видеть друг друга если сети можно будет объединить по маске

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо.