Про роутеры TP-Link ничего не скажу, а точкой доступа доволен как слон. Мощность сигнала отличная (частный дом плюс двор с чердака охватывает как нечего делать), правда все устройства N-стандарта, у него радиус вроде как побольше.
С микротиком, я так понимаю, чтобы хоть как-то поладить, надо иметь пусть базовые, но знания мат-части. Хотя, может я и не прав, с микротиками знаком исключтительно по рассказам.
После длительного и тесного общения с АПКШ Континент (Код Безопасности), я бы вам крайне не рекомендовал связываться с подобного рода поделками, а тем более за деньги. А если разработчик где-нибудь на своем сайте упоминает ФСТЭК, то валить надо так, чтоб пятки сверкали, исключение конечно, когда нужно сертифицированное ФСТЭКом решение (ибо ФЗ 152), но тогда остается только посочувствовать.
Кстати не упоминали тут решения Mikrotik. Сам не юзал, а отзывов слушал поровну и хороших и плохих.
У D-Link-а (прости господи) есть линейка DFL. Конечно полным аналогом Исы он не является, да и вряд ли есть таковые вообще есть, по крайней мере в бюджетном сегменте (я про прозрачную AD-шную авторизацию, например, зато Иса не умеет работать с несколькими каналами в интернет).
DFL умеет многое. FireWall, VPN (PPTP/L2TP/IPSec), без плясок с бубнами к нему коннектиться все, что поддерживает стандартные протоколы, от Windows до Android. Он умеет авторизовывать пользователей по http(s) в том числе и из AD и считать для них статистику. Понимает RADIUS и много еще всяких фаервольно-маршрутизаторных фентифлюшек (IDS/IPS/SLA/балансировка/испекторы для большинства протоколов ну и все что есть у больших), управление фирменными коммутаторами и т.д и т.п. В общем, даром что D-Link, вполне годная железка за свои деньги (младшие модели вполне влезут в ваш бюджет). Я бы на вашем месте смотрел в их сторону (дома стоит DFL-800). Свежие модели вроде как понимают USB-3G-модемы, но не уверен, врать не буду. В общем гугл вам в помощь.
Из аппаратных решений, за такие деньги вы вряд ли найдете лучше, и уж точно не рекомендую Zyxel и NetGear — ОЧЕНЬ гемморойные железяки, и функционально даже рядом не валялись.
Есть еще вариант: б/у циска, но она тоже нихрена не аналог ISA-сервера.
Интересно, а есть такие, которые и телефонную коммутацию понимают (слабо себе представляю, как такое вообще возможно сделать)? У меня например все розетки приходят в патч-панели подряд, но часть из них коммутирует аналоговую телефонию.
Ну с IPSec все более-менее ясно, а c Avdvanced IP Services как? А то помнится раньше в IP Base не было возможности наделать кучу VLAN-ом, если я ничего не путаю. Не много приходится общаться с цисками, и уж тем более новые покупать, так что в вопросе версий IOS вообще не шарю. А все, которые есть с AdvIPServ. И 871-я с AdvSec, и вот в ней-то нельзя сделать больше одного VLAN-а на swith-портах.
А как, интересно, проверяющие будут определять, что тот самый напечатанный текст и есть лицензионное соглашение этой самой программы. Его же можно и самому придумать. А если они все равно будут лезть и проверять, такой ли именно текст у лицензионного соглашения конкретной программы, то зачем тогда бумагу марать.
С микротиком, я так понимаю, чтобы хоть как-то поладить, надо иметь пусть базовые, но знания мат-части. Хотя, может я и не прав, с микротиками знаком исключтительно по рассказам.