Как лучше решить такую задачу:

Дома настроен ASUS принимает от провайдера интернет и раздает его (НАТ) и вайфай по домашним устройствам. Есть пара акаунтов для впн подключений. Сейчас использую подключаясь когда надо из винды (работает глючно - стек протокола видно виснет, то не отключится , то переподключаться надо).

Есть железка DFL-210 - которую давно использовал как раз таки для подключения к впн.

Как сейчас её правильно вписать в мою инфраструктуру ? ВПН нужен только для одного компа (на нем настрою роутинг на нужные сети на этот дфл).

Правильно ли: беру из асуса конец и втыкаю его в ван в дфл. Дфл настриваю свою домашнюю локалку как будто это оператор раздает. Лан порт дфлки втыкаю в свитч локалки. На компе где нужен впн настраиваю роутинг (route add) на эту двлку нужных сетей.

Или как то проще все делается ? Ставить его перед асусом не очень хочется - т.к. все перенастраивать придется...

тип VPN - ipsec тунели

Вы с компьютера подключаетесь - чистый IPsec (с отдельным клиентом) или L2TP over IPsec?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

L2TP или PPTP , но у меня как раз таки для железки есть настройки для ipsec , на тех сторонах то же дфлки только постарше 1600 и 1660ые

просто помню когда она стояла и на неё подняты были айписеки то за полтора года не помню не разу что бы они сами разорвались - по крайней мере я ни разу не замечал, а вот с подключением из под винды к впн - постянно проблемы, отваливается или подвисает ...

Ну тогда ставьте отдельным хостом в локалке, в туннелях включите NAT-T, а на клиенте делайте маршрут.

Но я бы советовал вам шлюз все-таки на DFL заменить.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Почему ?

1. Вам советует САМЫЙ опытный ФОРУМЧАНИН !
2. Человек занимается сетями продолжительное время
3 .стабильней железка
4. производительней ....
5. проблем меньше
я бы поднял все каналы на DFL , а потом правилами \ маршрутами , разрулил кому и как можно ходить.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку