Здравствуйте!
Есть DI-624, локальная сеть, ноут, серв1 (mask 255.255.0.0), серв2 (mask 255.255.252.0), достук к которому возможен только через серв1, где програмно прописан в другую (тоже локальную) сеть ноут,. На ноуте прописана маршрутизация к серв2 через серв1 и по локалке все работает, я подключаюсь к нему. На DI-624 отключил DHCP, работает в одной сети с серв1 и ноутом, локалка подключена на LANпорт д-линка, и после вай-фай соединения с ноутом вся локалка видна, меня видно, инет работает (через впн коннект на серв1), НО к серв2 доступа нет. Пробовал точке дать ip ноута (по ip ограничен проход от серв1 к серв2), но ничего не изменилось. Естесственно, ip прописывал вручную на вай-фай интерфейсе НБ. Также получилось и с DIR-300 - сеть\интернет работает, но к серв2 не коннектиться. Подскажите, пож, где-что изменить?!

серв2(сеть1)---серв1(сеть1,сеть2,инет)---ноут(сеть2)
серв2(сеть1)-- Х --серв1(сеть1,сеть2,инет)----D-link(сеть2)---ноут(сеть2)

Получается такая схема.

Проблема видимо единична.
Пока не решена.

ну в таком случае вы маршрутизатор DI-624 используете как точку доступа.
Если у вас отваливается роутинг во 2-ю сеть - это проблема вашего роутинга на ноуте (или фаеров), а не DI, он такое не умеет.

Заметил еще одно: в локальной сети есть сайты, на них заходит, и на серв1 есть сайты (настройки инета, баланс и пр), как ни странно - на них я тоже зайти не могу. Однако, к в инет же выходит комп, и выходит через серв1, где создает впн-туннель. Странно. Ничего не понятно.... Мне то и нужно, чтобы DI-624 работал простым коммутатором, только с вай-фаем.

Понимаете, если взять се локалку 72.14.221.х или 72.14.х.х или 72.х.х.х то Вы будете кричать: почему не доступен мне гугл и другие прелести инета. Вы думаете все просто так берут се 192.168.х.х. И думаете так легко обьеденить две локалки кода одна входит в другую? Как вы думаете что будет с одинаковыми адресами двух локалок?, и что будет когда в одном городе две улицы с одинаковым названием?
Вы так и не роскололись на полные адреса локалок (маски ишо не всё определяют), откуда тогда мы можем знать что каво глушит.

C адресами все в пордке (193.233.0.0 и 192.168.0.0), прямого доступа нет. Ваше замечание не кстати.

Ну исключить это основываясь на ваш проффисианализм я не мог.
Тогда вы хотите от винды (я так думаю, потомушо вы не сказали под чем крутится сервер1) двустороний NAT, я его тожа хочу, но винда его не делает.

Серв1 на freeBSD, серв2 на ws2003. Может подскажете настройки для вай-фая, возможно, я где-то упустил важный момент.

Еще раз:
моя сеть 192.168.0.0\16
серв1 (на котором маршрутизация во вторую сеть)
хочу DI-624 или DIR-300 использовать как простой коммутатор с доступом через wi-fi, естственно, канал будет защищен.