все конечно хорошо, а мне что делать?
пробовал тунели настраивать, но пока тоже безуспешно..(

А как скоро это может произойти? Меня тоже сильно интересует эта проблема.

Наверное, ждать.

Насчет сроков - рискну предположить, что может и нескоро. Уж больно принципиальные изменения потребуются для поддержания двух интерфейсов (даже при спаренном функционировании NAT).
А если вспомнить, что на то чтобы научить D-Link'и поднимать PPTP на VPN-сервер, находящийся в другой подсети, ушло сильно больше года (хотя в этом-то случае изменнений куда меньше), то тут трудно на что-либо рассчитывать. Может завтра, а может в одном из следующих поколений устройств. Вобщем, я бы особенно не рассчитывал.

Что касается проблемы. Столкнулся с ней еще несколько лет назад (на DI-614+) и с тех пор выработалось несколько решений.

Вариант 1 (максимально бюжетный).
DI-604 или, лучше, DI-804 (см. недостатки Варианта 2 на предмет почему) и через него настраиваем поключение к внешней локалке. Далее устанавливаем соединение с инетом с одного из компьютеров и запускаем на нем "совместный доступ в интернет" для остальных компьютеров. На компьютерах настраиваем роутинг (для WinXP - команда route) так чтобы внешняя локалка шла через роутер, а инет - через компьютер с "совместным доступом в интернет".
Недостатки:
Компьютер с "совместным доступом в интернет" должен работать, чтобы остальные имели доступ в интернет, а это обязательный лишний шум.

Вариант 2 (бюжетный).
Берем два DI-604 и включаем последовательно - WAN и один LAN второго включаем в два LAN первого. На заднем поднимаем интернет (PPTP, PPPoE). На компьютерах настраиваем роутинг (для WinXP - команда route) так чтобы внешняя локалка шла через первый роутер, а инет - через второй.
Недостатки:
Продаваемая в Европе (и России в частности) аппаратная версия Dx (напр. D1) роутера DI-604, судя по всему, оснащена старым процесором ARM7 (в отличие от всемирной Ex, где ARM9) и не только не имеет кабель-тестера, но и имеет низкую пропускную способность (по моим тестам <=2 Mbytes/sec). Таким образом, если более быстрый инет и встречается крайне редко, то уж внешняя локалка редко бывает меньше 100 MBit/sec, что создает узкое место в первом роутере.

Вариант 2a (улучшенный).
Все как в варианте 2, но вместо первого DI-604 используем DI-804. D этом случае получаем устранение недостатка Варианта 2 и (если не всплывут глюки в очередной прошивке DI-804) отсутствие необходимости настраивать роуты на копьютерах - их можно прописать в самом DI-804.

Для порядка надо бы упомянуть и вариант с построением роутера на базе копьютера с каким-нибудь роутерным LiveCD, но вот тогда становится понятно, чем лучше решения с использованием тех же DI-xxx - они не шумят, не занимают места и не выделяют так много тепла.

ARM7 используется в HW:B1
В DI-604 HW:D1 используется никак не ARM7, а непонятный Amit SOC. Что в этом SOC за ядро - нигде не нашел, но есть предположение, что x86-совместимое. Пропускная способность сильно зависит от количества сессий: если через него делать PPTP, то сессий немного - у меня получалось до 20МБит.

DI-604 через DI-604 может только PPTP или L2TP. За L2TP не скажу, а вот PPTP больше одного не проходит в случае использования клиента Win98 и ... DI-604.

Подскажите производителя для решения проблемы...
VPN для интернета и локалка