Доброго времени суток.
Есть удаленные специфические девайсины, в которых единственное что можно - указать ip-адрес/маску/шлюз.
Задача следующая - получить к ним доступ из офиса.
Канал связи - 3G/GPRS.
Вопросы следующие:
1. Каким оборудованием можно поднять VPN через 3G/GPRS?
Если на сторону офиса взять DFL-860E с usb-модемом, а на удаленную сторону DSR-500(N) с usb-модемом, получится ли между ними поднять vpn-канал через 3G/GPRS?
2. А если без VPN? Если VPN организует провайдер на своей стороне, а нам только даст статические ip на симках? К какому оборудованию можно присмотреться?

DFL, увы, не поддерживает 3G/GPRS модемы.
DSR как будет держать тоже неизвестно.

К слову, классические VPN работают через наши мобильные сети откровенно плохо, поэтому мой вам совет строить руками (на базе Linux) с применением OpenVPN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Точно, я ж смотрел, DFL не поддерживает... Последнее на чем останавливался: DSR-1000 на сторону офиса и DSR-500 к удаленным девайсинам...

Ну с репутацией DSR на этом форуме, я бы лично не рискнул.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А что посоветуете?
Остается еще DIR-320/NRU или DIR-620, на удаленные точки, это если не будет необходимости туннель поднимать до офиса... Как они?
А PPTP или L2TP клиентом они не могут выступать? если в офисе PPTP или L2TP сервер поднять?

А на сторону удаленных клиентов что? Компы с линуксом? Удаленных точек просто много...

если не много клиентов на удаленных точках , посмотрите в сторону dir330 и в голову DFL в связке например с тем же 330м

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Я вам еще в личку писал.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, есть еще Dir-330, но как-то в отзывах, совсем не лестно о нет отзываются... и usb там 1.1...
С Dir-320 тоже пишут много проблем со стабильностью работы...

А как насчет DIR-620? Кто что скажет?

DIR-330 - VPN модификация
На 320/620 вы разве что альтернативный софт запустите, но оба девайса слишком медленные

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

в качестве игрушки поднимал туннель между DFL и DIR-330 работает .... и для 330 достаточно сносно

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В идеальных условиях много что работает..
Тут вопрос в 3G/GSM - заведется ли через них

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Опишу задачу более детально....
1. Одна сторона - офис. Подключение к и-нету возможно и GPRS/3G и ADSL.
2. Другая сторона - очень специфические устройства разбросанные на удаленных точках. (на них можно настроить только одно - ip/маска/шлюз) Подключение к и-нету на точках возможно только через GPRS/3G. Причем на некоторых пунктах стоит по 2-3 девайсины. (поэтому и рассматривался ваше вариант VPN).
3. Необходимо получить доступ к этим устройствам из офиса. Трафик небольшой.

Остановился на варианте:
Со стороны офиса PPTP-сервер. (пока не определился какой, или DFL (+/- в зависимости от выбраного подключения dir c GPRS/3G usb-модемом) или сервак с Линуксом).
Со стороной устройств непонятки полные. Нужно что-то с поддержкой usb-модемов, что сможет через 3G/GPRS выступать PPTP-клиентом. (Что? 320? 620? С 330-ым, опять таки, вообще ничего не понятно. Умеет с usb-модемом вообще работать?)
Тогда вроде можно настроить маршрутизацию и обойтись при необходимости одним роутером на 2-3 девайсины.

При работе через 3G/GSM я бы не стал ставить на традиционные протоколы ввиду их плохой проходимости через NAT и высокой зависимости от инфры.
Очень хорошим вариантом является OpenVPN - работает по чистому UDP или TCP, порт соответственно на выбор, вообще никаких проблем с NAT. Сервер - линукс, винда, на ваш выбор.
Из коробки вроде как DSR поддерживают и 3G, и OVPN, но это слишком новые устройства.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc