Гуру ответе пожалуйста на вопросы про DI-804HV (форума начитался, но остались вопросы)
Почему DI-804HV - бюджет ограничен.

Топология следующая:
1. N-ое количество офисов (N=20) - будут оборудованны DI-804HV. В офисах компы, сетевые принтеры, IP-телефон
2. Центральный офис - оборудован Cisco 2821 (или DFL каким нибудь в качестве роутера если необходимо). В центральном офисе серваки, компы, IP-АТС.
Доступы:
1. Компы офисов -> серваки центрального офиса.
2. Компы, серваки центрального офиса -> компы и сетевые принтеры офисов (для управления)
3. IP-телефоны офисов -> IP-АТС центрального офиса (регистрация)
4. IP-телефоны офисов -> IP-телефоны офисов (голосовой трафик)
Вопрос: Можно ли в DI-804HV в офисе создать IPSec N+1 тунелей (+1 тунель до центрального офиса)
5. И в офисах и в центральном офисе роутеры будут стоять за NAT
Вопрос: Может ли DI-804HV в офисе работать за NAT т.е. есть ли там IPSec NAT Travesal?
6. Компы офисов должны ходить только на хосты центрального офиса
Вопрос: Можно ли будет запретить выход в инет через WAN в офисах?

Как Вы себе это представляете??? Для работы IPSec NAT Travesal, хотябы в центральном офисе должен быть "белый" IP.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Соответственно и в центральном офисе и в удалённом офисе поставить PAT (UDP 500)