вот по di-Firmware Version: V1.51b03, Mon, Sep 15 2008
dfl-2.26.00
в dfl: lannet-192.168.1.0/24 ip 78.107.254.100, добавил в адресную книгу IPSec_remote_net 192.168.10.0(это из Di) и IPsec_remonte_endpoint 172.22.2.113(это у DI на Wan)
далее все остальное по мануалы в точности
http://www.dlink.ru/ru/faq/92/520.html
у Di
Local Subnet 192.168.10.0 (не понимаю зачем это?)
Local Netmask 255.255.255.0 ( и это)
Remote Subnet 192.168.1.0 (если правильно понял, то это lannet, только зачем? не понял)
Remote Netmask 255.255.255.0(это маска локалки после dfl? или так которыя на входе в wan)
Remote Gateway 78.107.254.100(ip на wan в dfl)
гдето ошибся. подскажите где.