Собственно, схема уж куда обычнее:
Есть головной офис подключеный по ADSL модемом циско к интернету, циско делает NAT, переключить ее в режим бриджа провайдер не разрешает (это его циска), в остальном настраивать можно как угодно.
Теперь задача: Подключить к нему VPNом магазины, филиалы (около 10 шт.).
Тот же провайдер легко подключит в интернет каждую из этих точек, но по его требованию в некоторых местах будут стоять бриджи, в некоторых такие же циски с NATом.
Отсюда куча проблем: центром VPNа должен быть головной офис, а он за NATом. Некоторые филиалы вообще окажуться ситуации filial-NAT--Интернет-NAT-гл.офис.
Я так понимаю, IPSec/L2TP в такой ситуации работать не будет.
Попробовал сделать (софтовый, windows) PPTP - все прекрасно заработало (только прокинул в главном офисе 1723 порт внутрь и все).
Надо сделать это аппаратно, но PPTP можно шифровать только mppe, а с этим у DLink не очень хорошо.
Предложите какое-нибудь решение, ситуация-то довольно типовая?

Посмотрите, пожалуйста, здесь: http://www.dlink.ru/newphorum/viewtopic ... =nat+ipsec

_________________
С уважением, Карагезов Владислав

Еще раз перечитал все эти ссылки, и faq - всетаки немного туманно,
и, т.к. форум посвящен не абстрактным протоколам, а устройствам D-Link, все-таки хочу подитожить:

Да, все устройства DLink, поддерживающие IPSec, позволяют организовывать каналы даже в такой конфигурации:
(Сеть филиала)-[DLink]-[NAT]-Интернет-[NAT]-[DLink]-(Сеть предприятия)
Для этого достаточно возможности на обоих устройствах NAT сделать маппинги следующих портов и протоколов извне на устройства DLink:
Протокол UDP, порты 500 и 4500
Протокол ESP (номер 50) полностью

Я бы очень хотел, чтобы кто-нибудь подтвердил эту фразу, и, может, ее стоит внести в faq, т.к. такое утверждение мне бы очень помогло определиться с покупкой устройств.
Или я не понял, и то что вы отвечаете - это завуалированый ответ "нет"? Дело в том, что вы даете ссылку на rfc 3715, при этом поддержка этого rfc не заявлена ни в одном устройстве DLink.

Да, именно так.
Почитать про настройку Циски можно тут -http://www.cisco.com/warp/public/471/nat_trans.html

У устройств Д-Линк есть для этого режимы VPN (IPSec ,PPTP, L2TP) pass- through.