Маршрутизатор ZYXEL ZyWALL USG 100

Высокая надежность в сочетании с простотой настройки - на уровне "раз сделал и забыл"; 2xWAN (резервирование, балансировка разными алгоритмами); отличный IPSec VPN (есть резервирование gateway для site-to-site, проброс netbios для нормальной работы виндовых шар и прочие плюшки); неплохая техподдержка и многое другое

Отличная реализация фаервола, модульная структура и вообще куча плюшек. Вообще сделано как конструктор - если админ с руками то может сделать на нем многое. И агрегировать два wan, и по отдельности, и тонко настроить маршрутизацию, гарантированная скорость, выделенная полоса, вэланы и т.д. - все умеет

Отличный пинг. Высокая скорость. Большое количество соединений. Масса настроек и возможности для настройки. Большое количество вариантов резервирования канала, в том числе вариант: основная сеть 1, если не работает 1, то 2, если не работает 2, тогда через USB модем. Возможность ограничения полосы для любого IP или MAC. Dashboard, отображающий основные параметры.

два WAN порта, фильтра

Часть полезных сервисов платная - по подписке у Zyxel; маленький список поддерживаемых сотовых модемов; не самая низкая цена.

Большинство плюшек платное. Фильтры, антивирусы - все требует подписки от зикселя, а пользовательские профили убогие. Не суммирует правила пользовательских фильтров и не умеет их обрабатывать. Не понимает кириллицу в имени доменов

Мудреный интерфейс - к примеру для проброса портов необходимо завести объект, далее правило. Не нашел как вывести всех клиентов одним списком. Ограничение полосы настраивается кривовато и также работает - изначально не работало, потом заработало. Очень дорогое подключение модулей антивируса и антиспама. Подсадка на аб.плату. Нет резервирования, если, к примеру, на сети 1 ограничена скорость 64 кбит/с - по факту интернета нет, но пинг есть. В последних прошивках ограничено шифрование трафика (требование гос. структур)

убогий VPN

Объединял три офиса с 2011 года - в двух USG100, в одном USG20. Настраивал site-to-site IPSec VPN, VPN hub, удаленщиков через IPSec VPN (с клиентом ShrewSoft), удаленщиков через IPSec+L2TP VPN (iPad, смартфоны), маршрутизацию с точки подключения удаленки на требуемые офисы, гостевой WLAN (VLANы+MultiSSID на точках доступа), резервный канал через сотовый модем, ну это не считая всякой мелочи типа файрволла и т.д. Железки за свои деньги - выше всяких похвал. Настроил и забыл, только ПО время от времени обновляй. Умеет практически все, что нужно в офисе. Не надо быть сверхумным сетевиком-сисадмином, немного усидчивости и ликбеза, доступного в сети - и все. Прошло уже пять лет, и до сих пор не могу ни на что поругаться. Иногда приходилось подумать, почитать kb на зайцеле, пару раз даже общался на английском на forum.zyxel.com, но в конце концов все удавалось. Отдельное спасибо русской техподдержке - обращался раза три и всегда попадал на адекватных ребят, которые разбирались в предмете. Общий вердикт - отличная железка для контор, которые территориально распределены и хотя бы поэтому переросли уровень "домашний роутер + свич на 8 портов", но еще не доросли до цисок. Рекомендую.

Ребята из Зиксель, ну нельзя же так тупо следовать ВСЕМ рекомендациям наших надзорных органов. Отключить 3des шифрование только потому что в России не знают что это такое - верх глупости. Включить можно, но само собой черз cli. Да вообще большинство полезностей только через cli. По l2tp/ipseq согласен с предыдущим отзывом, правда не понимаю зачем такие сложности если можно назначить свою подсеть а на том берегу просто настроить маршрутизацию. А так все хорошо, сеть работает

В целом устройство очень хорошее, цена немного задрана, но конкурентов у него очень мало. Работает хорошо, без особых сбоев и зависаний. Но мелкие недостатки портят картину.

Крайне недоволен. Недоработка разработчиков и несоответствие статьи в базе знаний с реальной ситуацией. Нет возможности назначить статический адрес клиентам подключенным через VPN L2TPoverIPSec - что делает эту функцию мало оправданной в использовании и вообще присутствия в устройстве. А переход на более низкий уровень VPN для реализации данной задачи при котором отсутствует аутентификация пользователь - превращает устройство с "фаервола" в обычный дешевый роутер наравне с китайскими "тенда"...