В FAQ пример настройки туннеля для известного IP-адреса у клиента (WinXP).
А как быть в случае динамического адреса клиента?
Работает ли у кого dynamic VPN c WinXP клиентом? Как это настраивать?

Настраивать на стороне WinXP также. На стороне DI-804HV использовать настройку Dynamic VPN.

_________________
С уважением, Карагезов Владислав

Если я ничего не путаю, то на стороне WinXP в политике создается два правила, в одном в качестве конечной точки туннеля фигурирует внешний IP адрес роутера, в другом - внешний IP адрес клиента. А он то как раз переменный...
Что прописывать в этом случае?
Кстати, а если клиент WinXP оказался за NATом, такой туннель вообще возможен?

Если мне не изменяет память, в настройках ipsec на XP тоже можно сказать, что ip у нее динамический.
Смотря за каким NAT-ом. NAT должен уметь пропускать IPSec. Иначе ничего работать не будет.

Эх...Если бы...
После долгих поисков, цитата из TomsNetworking FAQ:
· Can I use WinXP's built-in IPsec client with a dynamic IP address?
No. XP's IPsec client works only with static IP addresses at both ends of the VPN tunnel.

Так что эта фича не для Windows клиентов. Увы.

Никто и не говорил, что это явно для windows клиентов - это нужно для того, чтобы на центральном устройстве можно было настроить IPSec, а как клиент будет настраивать свой windows - это уже вопрос третий.

_________________
С уважением, Карагезов Владислав