А какое железо лучше для такой задачи использовать (установка в гермошкаф, климатика - от +5)?
Можно, я думаю, поставить что-то от D-link (типа DI-808HV), но у них простые компактные модели вроде сняты с производства, а ставить нехилую коробку на >8 портов (когда нужен только 1) - как-то оно не очень... Да и конструктивно оно не вписывается в ящик...
А больше ничего простенького как-то и не видно...

Или как-то еще можно защитить? Кроме VPN?

Для информации: контроллеры - ioMirror MOXA, имеют только фильтрацию IP-адресов.
Как вариант - ADAM6000, у них фильтрация либо IP, либо MAC.
Задача несложная: транслировать в каждую сторону по одному сухому контакту, и иметь на каждой стороне выход "потеря связи".
М.б, что-то есть более подходящее?

Люди, выручайте! Ибо вокруг поговорить не с кем, пытаешься попросить совета у предстваительств - кроме одного случая, вообще не понимают, зачем это надо!