[kim-aa]

Не получилось. Я прошелся по всем видам шифровки которые там есть. Даже выключил шифрование на второй фазе, все тот же пинг. В общем понятно... по 5к для каждой точки тут никто покупать не будет, будем работать с тем что есть. Похоже вопрос решен. »

Вам не нужно покупать такую железяку для каждого филиала.

Есть три варианта:

1) Поднимать тунели IPSec Site-To-Site.
Тут нужно покупать маленькие SonicWall в каждый филиал.
Самый маленький NSA 220 ~ $1000, TZ ~ $500

2) Поднимать SSL VPN. Потребует:
- Закупку доп лицензий для каждого клиента (либо конкурентные лицензии - тут считать надо).
- Установка на каждую удаленную рабочую станцию специального софтверного клиента.

3) Пробовать в качестве клиентских железяки 3х фирм.
Более дешевой альтернативой является Fortinet.
Но все равно ~ $500