С чем имею дело, как минимум 3-и(дальше возможно больше) DFL-800 с последними прошивками с вашего сайта.

Одна из этих трёх железок имеет адрес wan:1.1.1.1, а также прячет пользователей за натом(lan:192.168.1.0/24) и имеет доступ к удалённому серверу(11.11.11.11), на котором ограничение по айпи адресам. Остальные две железки имееют адреса 1-я - wan:2.2.2.2 c lan:192.168.2.0/24 и 2-я wan:3.3.3.3 c lan:192.168.3.0/24.

Вопрос:
Возможно ли реализовать транзит железок с адресами 2.2.2.2 и 3.3.3.3 через железку с адресом 1.1.1.1, притом чтоб запросы к серверу с адресом 11.11.11.11 происходили от адреса 1.1.1.1.? Проще говоря, чтоб пользователи с адресами 192.168.2.0/24 и 192.168.3.0/24 на адрес 11.11.11.11 приходили(натились) от адреса 1.1.1.1?
Если да - то как это реализовать?
Спасибо.

Ps. мануал не помог, в "теории, мол, должно работать" тож не помогло.

Если железки удалены друг от друга, то связать их локальные сети PPTP каналом и пустить в инет через DFL 1.1.1.1.

железки удалённые.... там инет юзверям раздавайть нада.
А если спомошью пптп обёртки связать... а будет ли оно натиться на крайнем конце?

Да. вяжете локальные подсетки по PPTP каналу. И все они выходят в инет через один DFL (1.1.1.1), конечно через NAT.

пасиб.

тема закрыта.