не могу настроить впн через di-624s. проблема такая:

провайдер выдает статический адрес.
IP: 192.168.11.***
маска: 255.255.255.0
шлюз: 192.168.11.1
днс: 192.168.0.2
еще есть привязка по мак-адресу.

подключение через впн.
сервер впн: ***.lan (причем адрес этого сервера периодически меняется 192.168.0.12-14)
шифрование не требуется.

во вкладке Home -> WAN вбиваю свой статический адрес. и мак адрес своей сетевой карточки в компе. подключение к роутеру через wifi. пытаюсь подключиться со своего компьютера по впн. в результате в логах: " DOS [TCP]: Attack Incoming 192.168.0.12->192.168.11.*** [IP Spoofing]"

что я делаю неправильно и как с этим бороться?
заранее спасибо.

Вы всё делаете так. И более того, всё должно работать при таком раскладе. Нужно узнать провайдера что он такого Вам посылает, если роутер решает, что это атака IP Spoof(подмена IP) может быть меняется. Хотя возможно теоритически, если меняется IP, а мак остаётся прежним устройство думает, что кто-то пытается подменить сервер.
Нужно поговорить с провайдером на предмен как изменяется или устанавливается соединение.