[cameron]

Tonny_Bennet,
http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp

можете привести пару моделей »

нет, у меня нет цисок, а раскуривать их доки что в каком релизе запилили/выпилили/что ввозят в эрефию/итд, у меня нет желания

ценовой категории до 25 т.р. »

боюсь вам будет тяжко, если не найдёте нормального поставщика, чтобы выдавить у него GPL - 20-30%

только не путайте soho linksys, который продаётся как Cisco с "настоящими" кошками.

Tonny_Bennet,
посмотрите ещё на микротики - они дешёвы, но насчёт DMVPN/full mesh/group VPN/AutoVPN/другое_маркетинговое_название/ - вам нужно спросить продажников микротика. Они вменяемые и отвечают быстро.
Это гарантировано впишется в ваш бюджет, какой бы он не был, потому что если нет денег на микротики - лучше не делать вообще ничего

[Tonny_Bennet]

http://tools.cisco.com/ITDIT/CFN/jsp/index.jsp »

Странный у них сайт какой-то...

нет, у меня нет цисок, а раскуривать их доки что в каком релизе запилили/выпилили/что ввозят в эрефию/итд, у меня нет желания »

Да, слышал что цискосоздатели немного повёрнуты на реорганизации ПО своего оборудования от серии к серии...

ценовой категории до 25 т.р. » боюсь вам будет тяжко, если не найдёте нормального поставщика, чтобы выдавить у него GPL - 20-30% только не путайте soho linksys, который продаётся как Cisco с "настоящими" кошками. »

Просто если srx-100 подходит под мои нужды то и смысл искать что-то дороже... Подумал, если вдруг есть циски, подобного функционала я бы наверное их взял ибо работал с ними давным давно

посмотрите ещё на микротики - они дешёвы, но насчёт DMVPN/full mesh/group VPN/AutoVPN/другое_маркетинговое_название/ - вам нужно спросить продажников микротика. Они вменяемые и отвечают быстро. »

Я очень много гуглил по теме аппаратные решения full mesh vpn и ничего толком и не нашлось... Вот только вы натолкнули. И к слову в описании конкретных реализаций нет ни слова о mesh сети. Может я не правильно формулирую запрос и подобные сети иначе зовуться? или почему тогда данная формулировка нигде не фигурирует в мануалах и инструкциях?

Это гарантировано впишется в ваш бюджет, какой бы он не был, потому что если нет денег на микротики - лучше не делать вообще ничего »

ОК, попробую ещё поискать. Спасибо.

[cameron]

И к слову в описании конкретных реализаций нет ни слова о mesh сети. »

full mesh относительно IPsec VPN я никогда не слышала.
возможно поэтому вам и не найти.

[Tonny_Bennet]

IPsec VPN »

Поддерживается всем и вся.... но у меня не получалось поднять тунели под ubuntu server. Поэтому я забросил эту идею и меня кто-то натолкнул на tinc. Он оказался прост в настройке и достаточно работоспособен. Теперь в связи с тем, что открывается новый филиал, который в тысяче километров от меня, мне не сильно хочется городить там

*овно-сервера на базе HomePC »

, но в то же время покупать пять SRX-100 накладно. Наверное придётся пробовать стыковать "железки и программки".

Пошёл курить маны по IPsec для Ubuntu по второму кругу.