ZyXEL ZyWALL USG 100

Достоинства:

Отличный пинг. Высокая скорость. Большое количество соединений. Масса настроек и возможности для настройки. Большое количество вариантов резервирования канала, в том числе вариант: основная сеть 1, если не работает 1, то 2, если не работает 2, тогда через USB модем. Возможность ограничения полосы для любого IP или MAC. Dashboard, отображающий основные параметры.

Недостатки:

Мудреный интерфейс - к примеру для проброса портов необходимо завести объект, далее правило. Не нашел как вывести всех клиентов одним списком. Ограничение полосы настраивается кривовато и также работает - изначально не работало, потом заработало. Очень дорогое подключение модулей антивируса и антиспама. Подсадка на аб. плату. Нет резервирования, если, к примеру, на сети 1 ограничена скорость 64 кбит/с - по факту интернета нет, но пинг есть.В последних прошивках ограничено шифрование трафика (требование гос. структур)

Комментарий:

В целом устройство очень хорошее, цена немного задрана, но конкурентов у него очень мало. Работает хорошо, без особых сбоев и зависаний. Но мелкие недостатки портят картину.

Достоинства:

2 wan порта, пожалуй все.

Недостатки:

Подвисает.

Комментарий:

Использую как онсновной роутер в офисе на 15 человек, своих денег абсолюбно не стоит, тормозной интерфейс, глючный, пожалел что не взял другой роутер.

Достоинства:

Высокая надежность в сочетании с простотой настройки - на уровне "раз сделал и забыл"; 2xWAN (резервирование, балансировка разными алгоритмами); отличный IPSec VPN (есть резервирование gateway для site-to-site, проброс netbios для нормальной работы виндовых шар и прочие плюшки); неплохая техподдержка и многое другое

Недостатки:

Часть полезных сервисов платная - по подписке у Zyxel; маленький список поддерживаемых сотовых модемов; не самая низкая цена.

Комментарий:

Объединял три офиса с 2011 года - в двух USG100, в одном USG20. Настраивал site-to-site IPSec VPN, VPN hub, удаленщиков через IPSec VPN (с клиентом ShrewSoft), удаленщиков через IPSec+L2TP VPN (iPad, смартфоны), маршрутизацию с точки подключения удаленки на требуемые офисы, гостевой WLAN (VLANы+MultiSSID на точках доступа), резервный канал через сотовый модем, ну это не считая всякой мелочи типа файрволла и т. д. Железки за свои деньги - выше всяких похвал. Настроил и забыл, только ПО время от времени обновляй. Умеет практически все, что нужно в офисе. Не надо быть сверхумным сетевиком-сисадмином, немного усидчивости и ликбеза, доступного в сети - и все. Прошло уже пять лет, и до сих пор не могу ни на что поругаться. Иногда приходилось подумать, почитать kb на зайцеле, пару раз даже общался на английском на forum. zyxel. com, но в конце концов все удавалось. Отдельное спасибо русской техподдержке - обращался раза три и всегда попадал на адекватных ребят, которые разбирались в предмете. Общий вердикт - отличная железка для контор, которые территориально распределены и хотя бы поэтому переросли уровень "домашний роутер + свич на 8 портов", но еще не доросли до цисок. Рекомендую.

Достоинства:

два WAN порта, фильтра

Недостатки:

убогий VPN

Комментарий:

Крайне недоволен.Недоработка разработчиков и несоответствие статьи в базе знаний с реальной ситуацией. Нет возможности назначить статический адрес клиентам подключенным через VPN L2TPoverIPSec - что делает эту функцию мало оправданной в использовании и вообще присутствия в устройстве. А переход на более низкий уровень VPN для реализации данной задачи при котором отсутствует аутентификация пользователь - превращает устройство с "фаервола" в обычный дешевый роутер наравне с китайскими "тенда"...

Достоинства:

Отличная реализация фаервола, модульная структура и вообще куча плюшек. Вообще сделано как конструктор - если админ с руками то может сделать на нем многое. И агрегировать два wan, и по отдельности, и тонко настроить маршрутизацию, гарантированная скорость, выделенная полоса, вэланы и т. д. - все умеет

Недостатки:

Большинство плюшек платное. Фильтры, антивирусы - все требует подписки от зикселя, а пользовательские профили убогие. Не суммирует правила пользовательских фильтров и не умеет их обрабатывать. Не понимает кириллицу в имени доменов

Комментарий:

Ребята из Зиксель, ну нельзя же так тупо следовать ВСЕМ рекомендациям наших надзорных органов. Отключить 3des шифрование только потому что в России не знают что это такое - верх глупости. Включить можно, но само собой черз cli. Да вообще большинство полезностей только через cli.По l2tp/ipseq согласен с предыдущим отзывом, правда не понимаю зачем такие сложности если можно назначить свою подсеть а на том берегу просто настроить маршрутизацию. А так все хорошо, сеть работает