ZyXel USG100-PLUS маршрутизатор в Глыбокая

два WAN порта, фильтра

убогий VPN

Крайне недоволен.
Недоработка разработчиков и несоответствие статьи в базе знаний с реальной ситуацией. Нет возможности назначить статический адрес клиентам подключенным через VPN L2TPoverIPSec - что делает эту функцию мало оправданной в использовании и вообще присутствия в устройстве. А переход на более низкий уровень VPN для реализации данной задачи при котором отсутствует аутентификация пользователь - превращает устройство с "фаервола" в обычный дешевый роутер наравне с китайскими "тенда"...

Отличная реализация фаервола, модульная структура и вообще куча плюшек. Вообще сделано как конструктор - если админ с руками то может сделать на нем многое. И агрегировать два wan, и по отдельности, и тонко настроить маршрутизацию, гарантированная скорость, выделенная полоса, вэланы и т.д. - все умеет

Большинство плюшек платное. Фильтры, антивирусы - все требует подписки от зикселя, а пользовательские профили убогие. Не суммирует правила пользовательских фильтров и не умеет их обрабатывать. Не понимает кириллицу в имени доменов

Ребята из Зиксель, ну нельзя же так тупо следовать ВСЕМ рекомендациям наших надзорных органов. Отключить 3des шифрование только потому что в России не знают что это такое - верх глупости. Включить можно, но само собой черз cli. Да вообще большинство полезностей только через cli.
По l2tp/ipseq согласен с предыдущим отзывом, правда не понимаю зачем такие сложности если можно назначить свою подсеть а на том берегу просто настроить маршрутизацию. А так все хорошо, сеть работает

Высокая надежность в сочетании с простотой настройки - на уровне "раз сделал и забыл"; 2xWAN (резервирование, балансировка разными алгоритмами); отличный IPSec VPN (есть резервирование gateway для site-to-site, проброс netbios для нормальной работы виндовых шар и прочие плюшки); неплохая техподдержка и многое другое

Часть полезных сервисов платная - по подписке у Zyxel; маленький список поддерживаемых сотовых модемов; не самая низкая цена.

Объединял три офиса с 2011 года - в двух USG100, в одном USG20. Настраивал site-to-site IPSec VPN, VPN hub, удаленщиков через IPSec VPN (с клиентом ShrewSoft), удаленщиков через IPSec+L2TP VPN (iPad, смартфоны), маршрутизацию с точки подключения удаленки на требуемые офисы, гостевой WLAN (VLANы+MultiSSID на точках доступа), резервный канал через сотовый модем, ну это не считая всякой мелочи типа файрволла и т.д. Железки за свои деньги - выше всяких похвал. Настроил и забыл, только ПО время от времени обновляй. Умеет практически все, что нужно в офисе. Не надо быть сверхумным сетевиком-сисадмином, немного усидчивости и ликбеза, доступного в сети - и все. Прошло уже пять лет, и до сих пор не могу ни на что поругаться. Иногда приходилось подумать, почитать kb на зайцеле, пару раз даже общался на английском на forum.zyxel.com, но в конце концов все удавалось. Отдельное спасибо русской техподдержке - обращался раза три и всегда попадал на адекватных ребят, которые разбирались в предмете. Общий вердикт - отличная железка для контор, которые территориально распределены и хотя бы поэтому переросли уровень "домашний роутер + свич на 8 портов", но еще не доросли до цисок. Рекомендую.