Задача: необходимо настроить безопасное соединение локальной сети офиса с Интернетом. Имеется следующее оборудование свич D-Link DES-1016D, фаервол/VPN маршрутизатор D-Link DFL-100 и маршрутизатор G.SHDSL ZyXEL Prestige 791R EE. Подскажите пожалуйста, как это сделать.

Сделать это достаточно просто. Но для начала надо четко знать, какое оборудование у вас будет установлено на обоих концах VPN.

Пож-та, начните с прочтения http://www.dlink.ru/technical/faq_vpn.php

Дело в том, что VPN мне не нужен (пока). DFL-100 должен использоваться как firewall. DSL-соединение настроено. Требуется защитить его и сделать доступным по локальной сети.

Настраиваете внешний порт DFL-100 в соответствии с параметрами подключения, коммутатор подключаете на внутренний порт, к нему компы. В принципе уже можно оставить так. Если нужно что то еще -- лезем и настраиваем правила.

_________________
С уважением -- Александр Шебаронин.

Именно так я и поступил. Проблема в том, что я не знаю какие адреса кому назначать. Дефолтовый LAN-адрес Prestige`а 192.168.1.1/255.255.255.0, а DFL-100 192.168.0.1/255.255.255.0. При умолчальных установках и такой схеме подключения Prestige перестает пинговаться. Пробовал сунуть их в одну подсеть - таже беда. Когда подключаю DFL-100 напрямую к машине, Prestige пингуется даже при дефолтовой адресации. Почему?

Опишите подробно ВСЕ настройки оборудования http://www.dlink.ru/phorum/doc.php

LAN`овые настройки Prestige:
DHCP Setup:
DHCP= None
* опускаю за ненадобностью *
TCP/IP Setup:
IP Address= 192.168.1.1
IP Subnet Mask= 255.255.255.0
RIP Direction= Both
Version= RIP-2B
Multicast= None
IP Policies= 1
Edit IP Alias= No

Настройки DFL-100 - заводские

Параметры соединения с Prestige по LAN-порту:
IP-адрес: 192.168.254.4/255.255.255.0
шлюз : 192.168.254.1
Также прописан prim DNS (? нужен ли).

Параметры подключения к серверу прова:
Тип VPN - автомат
IP-адрес - автомат
Прописан prim DNS
В сведениях о состоянии:
Имя устройства - минипорт WAN(PPTP)
Тип устройства - VPN
Тип сервера - PPP
Транспорты - TCP/IP
Проверка подлинности - PAP
Сжатия нет
Формир. пакетов многоканал. PPP - Выкл.
Такой-то IP-адрес сервера
Такой-то IP-адрес клиента

Должен ли фаервол быть в одной подсети с модемом?
Должны ли компьютеры быть в той же подсети?[/u]

[quote="Dead_ng"][/quote]
Все, что написали - ни о чем не говорит.
Главное, что нужно знать - Зюхель работает в режиме модема или роутера ?

Маршрутизация отключена.
Параметр Route IP = No
Работает в режиме "моста".
Параметр Bridge = Yes
Это значит что он в режиме модема?

Да.
И в этом случае надо настроить WAN порт у DFL-100 на подключение по РРТР и указать настройки, выданные провайдером

Хорошо, но что делать с адресацией.
Будет лучше, если я оставлю их (модем и файервол) в разных подсетях или все таки нужно чтоб в одной?