История простая.

Два офиса имеют свои локалки, подключеные к интернет через файрволлы Dlink, которые имели постоянные внешние IP на портах WAN и работали, объединяя наши сети через IPSEC VPN.
От провайдеров шли обычные Ethernet кабели.

Вдруг на дальнем конце изменили схему подключения - теперь там ADSL модем.
Как настроить это все, чтобы VPN продолжал работать?
У меня как был так и остался постояный IP на WAN порту файрволла.

От офиса до офиса 1000 км.
В удаленном офисе сидит человек далекий от компьютерной тематики.
На этом конце сижу я, которому не посчатливилось никогда держать в руках ADSL модем и изучмит схемы его включения.

Чтобы файрволлы видели друг друга (в рамках VPN IPSEC) через модем нужно модем настроить в режим моста?
Постояный IP, выданый провайдером удаленого офиса вбивать в интерфейс WAN файрволла удаленного офиса ? Или как?

А ADSL модемы в режиме моста не имеют своего внешнего адреса?

нужно сначала перевести адсл модем в режим моста и шнурком порт лан модема соединить с портом ван маршрутизатора и уже на самом маршрутизаторе осуществлять авторизацию у провайдера адсл

у самого так настроено все работает

_________________
di-804hv х2, dfl-210 х4, dsl-2300u х3, DVA-G3672B,DWL-G700AP х3, DWL-2100AP, DCS-910, DVG-7111S х2

Спасибо, все получилось.
Модем в режим моста и тогда модему не нужен внешний IP
Все настройки ADSL и авторизации остаются в модеме, файрволл настроен на статический внешний IP.

VPN работает.

Собcтвенно, вопрос тот же. Только если оставить модем в режиме роутера, настроить на нем DDNS, а VPN роутер поставить в DMZ?