Привет!
Установили недавно в одном подразделении интернет через PPPoE поставили туда DI- 804HV и как водится прицепили всю сетку за ним к центральному офису по VPN (IPSеK) и тут стали вылезать проблеммы
1. по VPN тунелю из офиса нельзя присоедениться к компам в локальной сети за DI-804HV (Использовалось Remonte Administrator) дальше надписи "Loading initial Screen" не проходит, приходиться мапить порты на внешний интерфейс и настраивать фильтры
2 . из локалки за DI-804 HV нельза подключить комп к домену (не видит домена) если же установить программный VPN и по нему подключиться к домену то домен он потом видит а пароли проверить не может повисает минут на 10 а потом выдаёт ошибку.
3 но самое главное если машина в домене то загружаться она вообще отказывается! (на 2 часа замирает на применении политик, лечится выдёргиванием витой пары из сетевухи) а после того как введёшь пароль и логин, повисон продолжается на загрузке профиля, не смотря на то что он локальный, и опять лечиться только выдёргиванием кабеля из сетевыхи.
в результате пришлось откльчить корпоративный DNS чтоб эти машины вообще домена не видели тогда они нормально грузятся но из за этого они не могут использовать сетевые принтеры!! так как для них тоже нужен контроллер домена.

так вот нужен совет чего делать чтоб победить?
P.S. замена самого роутера не помогла ...

Судя по всему официальные лица не в состоянии ответить на данный вопрос.... что ж, очень печально...

________________
Чем дальше в Лес (доменный) тем толще и юзеры...