День добрый!
Есть задача построить сеть по следующей схеме:
(Офис 1) - (vpn router 1) --- ipsec vpn ---- (vpn router 2 ) - (Офис 2) -router 3 - Интернет

необходимо из офиса 1 через ipsec vpn, офис 2 и router 3 ходить в интернет
с помощью каких vpn роутеров можно построить данную схему?
насколько я попробовал с помощью di808hv такого не сделать?

сети офисов объединить по IPSec, а доступ в интернет давать через PPTP.
Такая схема возможна на DFL-210(но устройства нужно подбирать согласно нагрузке)

т.е. pptp поднять на router3?
у меня в качестве роутера выступает сервак учитывающий выход в инет
хотелось бы без pptp.... раб станции минимум настроек все по dhcp
провайдер предоставляющий канал рекомендует zyxel zywall говорит что у них все работает
НО давно сижу на dlink
при должной настройке все ок и нет проблем
менять поставщика.... нежелательно

Изучил как работает это в zywall
возможен ли такой же фокус в dlink???
Ключевой момент настройки состоит в указании диапазона IP-адресов Интернет в VPN-правиле на шлюзе Офиса №1.
Remote: Addr Type= SUBNET
IP Addr Start= 0.0.0.0
End/Subnet Mask= 0.0.0.0

Я не знаю как работает ZyXell и по этому мне не знакома такого рода настройка. И непонятно к какому VPN оно относиться.
Предложенная мной схема достаточно проста
1) по IPsec ходят шифрованные данные сежду сетями
2) по PPTP ходит интернет трафик


Можно конечно через IPsec завернуть интернет но это неправильно.

и это возможно только на серии dfl?

Да, если не хотите проблем.

а можно теорию как будет сие маршрутизироваться? что то в виде faq
есть оборудование и dfl700 и dfl800
но оно все в работе и эксперементировать на нем нет возможности