Добрый день!
Настроил VPN Tunnel как на рисунке
http://www.ixbt.com/comm/router/dlink-d ... v_ris1.gif
(между двумя DI 808 HV), по инструкции как в статье
http://www.ixbt.com/comm/router-dlink-di-804hv.shtml
http://www.ixbt.com/comm/router/dlink-d ... v_ris1.gif
Tunnel работает в локальной сети.
Вопрос в следующем.
Возможно ли извне подключиться по WAN одного DI 808HV, чтобы получить доступ к локальной сети второго DI 808HV.(то есть нужно сделать перенаправление портов из одной подсети в другую подсеть)
Подсеть первого 192.168.0.0
Подсеть второго 192.168.1.0

Сомневаюсь что DI на такое способны как минимум потому что не умеют заводить 0.0.0.0 в IPsec или делать порт-маппинг с NAT. У DFL такое - без проблем.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Нет. Но можно подключаться к каждой локалке 808 по PPTP.
Сразу оговорюсь, что есть ограничения. Насколько помню, PPTP работает, только при подключении к провайдеру по статике или динамике - PPPoE/PPTP и прочее уже ой.

Тут тоже у меня возникли небольшие сложности, при подключении PPTP к первому DI808HV
На роутере настроил PPTP Server.
Удаленно заходит на VPN Server, но без доступа к локальной сети.

Подсеть роутера 192.168.0.0.
Моя подсеть(откуда захожу 192.168.3.0)

VPN выдает мне адрес 10.0.0.2

На форуме читал, что нужно прописать маршруты и на стороне роутера, и на стороне клиента. Но все равно не видна локалка за роутером.

На стороне роутера прописываю маршрут
10.0.0.0 255.255.255.255 192.168.0.254
192.168.0.254 - локальный адрес шлюза на Dlink

На стороне клиента 192.168.0.0 255.255.255.0 10.0.0.1
10.0.0.1 - я так понимаю это конец на сервере при подключенном VPN со стороны клиента.

Подскажите, что нужно еще сделать, чтобы локалка была видна со стороны удаленного клиента?

Дополнительно не надо делать ничего. Разве что обновить прошивку и сбросить по дефолту, затем настроить заново.
Маршруты не нужны (тот, что вы прописали в роутере, нужно удалить), в свойствах PPTP должна стоять галка использовать удаленный шлюз. И на тех компьютерах, к которым нужен доступ, в качестве шлюза должен быть указан LAN адрес 808. Больше ничего не требуется.
А что, вы пробовали и пинг не проходит?

Прошивка стоит 1.51, в понедельник перепрошью.
Если "использьвать удаленный шлюз" стоит на подкючении PPTP, то при подключении пропадает интернет на компьютере.
Не пингуется ни шлюз, ни компы локальной сети за 808. Шлюз на них настроен LAN роутера.
Маршрут на роутере удалил.

Дело в том, что при PPTP подключении к DI-808 1.51 интернет должен быть (если, конечно DI-808 его получает) именно через это PPTP подключение. То, что у вас его нет, говорит в пользу сброса и настройки 808 заново.
Если же вам нужно сохранить свой интернет (и, возможно, свою локалку), то для них придется прописать статические маршруты на компьютере.


Ну и шлюз с этих компьютеров пингуется? Если да, то все нормально и после перенастройки DI-808 должно заработать. Маршруты на клиентах нужны только если по каким-то причинам нельзя указать шлюзом LAN IP роутера.