Здравствуйте.
Сразу скажу, что не уверен в том, что это проблема связана с di-604.
Суть в следующем.
С начала и мелось три точки с анонсированными ip. И между ними были настроены VPN туннели по принципу router-to-router на платформе Win200 server.
Но поскольку две точки находились рядом хотелось иметь не учитываемый обмен данными между ними. Но провайдер считает каждый пакет вышедший из внешнего ip. Предложили использовать DI-604 и поместить за ним эти две точки.
После всех настроек выяснилось, что если подключается только одна из внутренних точек по VPN к третей, то соединение стабильное. Но если подключается вторая внутренняя точка попять же к третьему ip по VPN, то соединения начинают по очереди отключаться и переподключаться. Подключённое состояние длится 1-2 минуты.

Вопрос общего плана из-за чего это может происходить?
Можно ли иметь два VPN туннеля из LAN к одному анонсированному ip?
Как и что надо настроить, что бы работало без сбоев?
Использование одного VPN не очень удобно по некоторым специфическим причинам.

Заранее благодарен.
PS. WAN DI-604 настроен на использование статического анонсированог IP.

Firmware 3.11b01. только не было сделано установки настроек по дефаулту.
При покупке версия была 3.10

в VPN(PPTP) протокол аутентификации используется MS-CHAP2.
Включена шифрация, только какая не скажу. в Win2k она выбирается как "самая стойкая(...)"

Если не указал ещё какие-то подробности или спросил глупость сообщите пожалуйста об этом.

Дополнительный вопрос.
Есть ли маршрутизатор на 3-5 портов без Nat?

вроде как DL-604 с шифрацией не работает...

Если шифрация не на устройстве, то какая ему разница, какие пакеты пропускать.

Проверенный факт при использование шифрации туннель из Lan наружу поднимается.

Отвечаю сам себе

Можно, так как проблема устаканилась и работает. Что этому способствовало не очень понятно.
Вполне может быть, что это как-то связано с установкой одной точки как DMZ.

Ну проблема похоже была не в устройстве, а в настройках.
Тему закрываю.