Jedino što bez VLAN-a ne možeš sa 411 su dva DHCP-a: u prevodu, ako ćeš u jednom subnetu da sve upisuješ statički/ručno, onda ti svič sa VLAN-ovima ne treba. Najjeftiniji VLAN svič je inače RB250 - koji košta isto ko i RB750 :D
@Peđa: baki, to što smo se toliko navikli na NAT nas je upropastilo: prvi deploy IPv6 će najverovatnije dovesti do smaka sveta! ...kad shvatiš da ti Android dobija javnu, vindoza XP dobija javnu....
Zaštita se valjda radi na samom korisničkom računaru: to što postoje bangavi OS-ovi, koji ne mogu da "ćute" na mreži kad ih neko nešto pita - to ne znači da je NAT pametna stvar; NAT inače normalno ne koriste oni koji idu na net putem PPPoE/VPN sa samog računara (u ogromnom broju slučajeva) kao i oni koji dobijaju modem, a ne ruter (coax provajderi). Prava stvar je kontrola pristupa, a firewall može i bez NAT-a :)
@bmarkovic: Možeš da namestiš svima šifre za šer, sa šiframa za juzer naloge - a da ostane da ne moraju nigde da kucaju bilo kakav pass, nego da računar pamti.
Kad, tokom pravljenja Nes kafe, umesto da uzmeš mleko iz friza tamo ustvari staviš Nes konzervu - shvatiš koliko je multitasking za*ebana i pipava rabota :)