Посоветуйте плз:

На данный момент имею: центральный офис и кучу филиалов (более 70). Филиалы живут на разных провайдерах (3) и для связи с ними покупаются каналы передачи данных (без выхода в интернет). К головному офису так же подводится 3 канала от провайдеров и, соответственно, стоит 3 разных роутера. Филиалы подключены к головному роутеру звездой (между ними связи нет), тунель ipsec.
Сейчас появилась необходимость поднимать тунели к новым филиалам через интернет.. и продолжать городить непонятно что, поставив 4-й роутер попросту не хочется..

По этому необходимо: вместо всех роутеров поставить 1, способный поддерживать не менее 4-х WAN каналов с возможностью поднятия на них PPPoE.. бюджет естественно ограничен Каналы сами по себе не большие - 128кбит, большой нагрузки практически не бывает..

Судя по описанию в DFL-860E всего 2 WAN порта.. Есть ли возможность как-то увеличить количество WAN интерфейсов? Например перенастроить тот же порт DMZ под WAN?
Возможно ли в этом роутере нарисовать несколько VLANов и в каждом из них поднять PPPoE? Таким образом я мог бы вытащить из него 4 влана через транковый порт и далее уже на каком-нибудь l2 коммутаторе разделить по нужным аплинкам..

Да, можно.

Из DFL-860E вы можете выжать максимум как раз 4 WAN - 3 отдельных интерфейса + свитч = 4 интерфейса
Все ethernet интерфейсы - независимые и абсолютно настраиваемые
Поверх VLAN поднимать РРРоЕ нельзя
Чтобы не терять весь LAN, делаете VLAN как локалку и назначаете ему все LAN порты кроме одного (который будет типа WAN4)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ответ, звучит очень неплохо

Управление через веб морду? Возможно ли управление через cli? Если да, то большие ли различия по функционалу вебки и консоли?

Да и в общем, каков девайс в действии? может есть какие-то нарекания и т.д.? Глюки, подвисания, перегрев, нехватка чего-либо в функционале?

Я вот только сегодня, к примеру, выяснил, что в новых русских прошивках DI-804 отсутствует возможность шифрования 3DES, можно лишь установить DES(56 бит), хотя на старой прошивке все отлично выбирается...

Управление по web или консоли (SSH или RS-232), также статистика по SNMP или syslog
Функционала в консоли немного больше - более широкая статистика (в т.ч. по реалтайму), есть утилита pcapdump, некоторые настройки (например имя устройства или группа из IP адресов чисто по IP) делаются только из консоли
В то же время, web-интерфейс предоставляет все необходимые настройки и оперативную информацию, поэтому основной метод управления устройством выбирать вам - это не Cisco, где в консоли делается все, а в web-интерфейсе - лишь 5%
В действии устройства очень стабильные и мощные. Есть некоторые грабли и ограничения (типа, невозможности РРРоЕ over VLAN или DHCP client over VLAN), но на менее хитрых конфигах всего хватает с запасом
На тему шифрования - в угоду нашему законодательству начали делать RU прошивки с зарезанными алгоритмами. Лечится просто обновлением с http://tsd.dlink.com.tw/

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо большое за столь подробный ответ, возьму, пожалуй, поиграться такой девайс

Насчет прошивок с китайского сайта вкурсе, похоже свежую прошивку для 860ки придется качать оттуда же...