Здравствуйте.

Имеется городская сеть Ethernet с адресами 10.0.0.0/8. Есть три удаленных офиса, подключенные к этой сети, скажем с адресами 10.1.0.1, 10.2.0.1, 10.3.0.1

Поглядел я D-Link DI-804HV

Есть принципиальный вопрос: я понял, что железяку можно настроить так, чтобы она (или не неё) устанавливала соединения с каждой из других таких железок. Разбиваем подсеть 192.168.0.0/24 на более мелкие, скажем по маске /26. Настраиваем в железке роутинг таким образом, чтобы она знала где искать (на каком туннеле) искать ту или иную подсеть.

Далее один большой вопрос: чтобы попасть в инет через транспортную сеть, нужно установить соединение с Radius сервером через PPPoE. Судя по описанию, железка это тоже умеет. Вопрос: можно ли одновременно запустить И PPPoE соединение И VPN-туннели?


Т.е. имеем:
Адрес D-Link'а в первом офисе: 10.1.0.1
Адрес D-Link'а во втором офисе: 10.2.0.1
Адрес D-Link'а в третьем офисе: 10.3.0.1
Адрес шлюза для доступа в Интернет после установки PPPoE соединения: 10.99.0.1

Т.е. в итоге должна получиться примерно такая таблица маршрутизации на одном из D-Link'ов (и подобные - на других):

Destination SubnetMask Gateway
0.0.0.0 0.0.0.0 10.99.0.1
192.168.0.х 255.255.255.192 10.1.0.1
192.168.0.х 255.255.255.192 10.2.0.1
192.168.0.х 255.255.255.192 10.3.0.1


Такое возможно? Все сразу.

С шлюза 10.99.0.1 можно получить доступ к сетям 10.1.0.1, 10.2.0.1, 10.3.0.1 ? Дело в том что DI-804HV поддерживает только один ip адрес на WAN порту, например либо Static IP 10.1.0.1 или PPPoE.

Да, с шлюза 10.99.0.1 можно получить доступ к сетям 10.1.0.1, 10.2.0.1, 10.3.0.1

На WAN порту будет статический адрес, выдаваемый по PPPoE.

Если DI-804HV подключенные по PPPoE будут видеть друг друга, то все будет работать.