Роутер с VPN-клиентом и двумя маршрутами

[Ктотокот 0]

Добрый день! Вроде бы и простая задача, но не могу найти именно аппаратное решение.

 

А нужен всего лишь роутер, который бы помимо nat-а поднимал vpn-туннель к удаленному серверу (freebsd+mpd5), т.е. выступал в роли впн-клиента, так чтобы весь офисный трафик продолжал идти через nat, но(!) при коннекте rdp-клиента с любой из офисных машин на айпи A.B.C.D:3389  (ip внешний) rdp-трафик шел через ВПН-туннель.

 

То есть: 

А)  после поднятия ВПН не менялся дефолтный маршрут

Б)  Шлюзом для ip A.B.C.D выступал ip на vpn-интерфейсе.

 

***

Есть офис на 10 машин, натятся через мыльницу tplink, на внешнем интерфейсе реальный динамический айпи.

В другом городе расположен впн-сервер (freebsd+mpd), за которым стоит сервер терминалов. Всё это работает не один год, чтобы подключиться из мира к терминальнику на виндовс-машине сначала создается vpn-подключение, авторизируясь на впн-сервере, затем mstsc.

10 туннелей (дальше - больше) из одной локалки как-то слишком, да и не всякий нат такое потянет.

 

Также готов купить, если есть решения до 1000грн

 

 

[astraliens 16]

если 10 машин не превратятся в 100-1000 машин, то посмотрите в сторону микротиков. для небольшого офиса без торрентокачальщиков должно быть в самый раз

[ntil 57]

микротик или циска (классическая)

[masters 126]

Микротик или D-Link DFL

[Sided 132]

да микротик..

25 машин

впн

2 провайдера резерв

нат

проброс портов

фаервол на любые прихоти

еще куча функций

работает без проблем

[LENS 105]

+ Микротик

Cisco можно тоже ставить типа 871 или 851 - это как вам удобнее

[holubets 43]

Mikrotik 2011 мало б вистачити.

+ можна взяти зразу з вай-фаєм.

[Ктотокот 0]

Всем спасибо за ответы, и особенно за конкретные модели Сейчас смотрю модельный ряд Микротиков.

Вайфай на роутере не нужен, офис и прилегающую территорию со складом и производственным участком покрывает точка TL-WA5210G, а роутер будет висеть под лестницей за бетонными стенами)

Инет на входе - оптика 100Мбит (воткнута в конвертер от провайдера).

Больше 15 машин в сети в обозримом будущем не будет.

[dan_aspire 81]

Всё просто - микротик, а там вручную пишешь 2 маршрута: 0.0.0.0/0 с минимальной метрикой в основной канал + маршрут на A.B.C.D/[нужная маска] в впн.