Вопрос к разработчикам.
Планируем использовать DSR-500 или DFL-260E в качестве центрального VPN роутера эти клиентами DIR-100-FE можноли будет при такой схеме организовать тунели на ipsec сеть-сеть?
Будет ли работать?

не берите dsr! железка с "детскими " болезнями ,
в голову лучше DFL по лучам посмотрите . может и подойдет 100ка .
реально. в качестве теста поднимал туннель между 210-м и dir 130\330. Но туннель померал после пробы прокачки по туннелю порядка 400-600 мегов - не выдерживал нагрузки . поэтому эсперемент свернул .
супер держат 210-210-210 , зубами не порвать

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Да я уже тесты почитал
решили DFL-260E поставить в голову и клиентами DIR-100-FE
Получится Ipsec тунель то сделать? у на будет порядка 40 клиентов DIR-100-FE и будут конектится к DFL-260E

DIR-100 не умеет IPsec
Максимум что получится - пустить весь трафик (включая интернет) через центральный DFL

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Судя по кол-ву клиентов, у вас все серьезно. Я бы лично не рискнул в таком случае брать в качестве клиента самое дешевое решение из бюджетной линейки DIR.

Какая пропускная способность центрального интернет-канала и клиентских?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Не знаю, что Вы собираетесь пускать в этих туннелях. Если терминальные сессии или доступ к корпоративному вэб, но без пересылки файлов это одно. Eсли файлы слать, телефонию или чего другое "тяжелое", то это уже другая нагрузка. В характеристиках написано 120 туннелей, но это еще ни о чем не говорит. Я бы лично не рискнул 260E на 40 туннелей ставить. Минимум 860E напрашивается. Но это с моей точки зрения. Желательно взять железки смоделировать реальную ситуацию с 2мя, 3мя клиентами, посмотреть нагрузку на центральном роутере (процессор, память, сессии) и принять решение. Скупой платит дважды.

У нас порядка 20 филиалов отовсех будет удаленка rpd и телефония, телефония трафик не большой, ну и файлы редко но по 1-2 гига. На клиентах интернет соединение не более 2х мегабит.
На центральном роутере будет 2-3 провайдера, ну и соответственно на клиентах должна быть возможность подключать соединение по приоритету первое что доступно. Что посоветуете?

http://forum.dlink.ru/ucp.php?i=pm&folder=inbox

Ну, в качестве клиентов можно использовать DFL-260E . Потянете?

Или, если экономить, можно MikroTik.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Чтото по баиваюсь их использовать имхо не популярные

Кто непопулярные? И то, и то (приведенное выше) - очень широко известно среди тех, кто знает

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

микротик - вообще вещь
недорого и надежно
что касается редкости - используется в том числе и в ритейловых торговых сетях с сотнями точек, как минимум в двух точно, сам ставил
жалоб нет, полет нормальный
единственный нюанс - запитывать их лучше от ИБП, блоки питания достаточно нежные, по крайней мере в старых сериях