Здравствуйте.
Есть 2 локальные сети.
Сеть №1.
Ноуты, ПК, точка DWL-3200AP, пока что VoIP-маршрутизатор, выход в инет по "оптике до офиса" НО, в ближайшем времени планируется перейти на интернет по телефоную линию, т.к. значительно дешевле (г. Пермь). Почти все ПК и ноуты соединены через WiFi. Когда откажемся от Эр-Телеком останется только точка DWL-3200AP. Поэтому, скоре всего нужен маршрутизатор со встроенным ADSL-модемом, т.к. выход в Инет планируется по телефонной линии.
Сеть №2.
ПК, коммутатор DES-1008D. Все ПК объединены в сеть, средой передачи данных служит витая пара категории 5е. Вся сеть выходит в Инет через Один ПК, на котором настроенно подключение к Инету. Используется модем DSL-2540U, который подкючен к коммутатору DES-1008D. Все работает. Пробавал сделать так что бы модем являлся шлюзом, однако, не получилось. Модем в инет выходит, ДАЖЕ пингуется с ПК пользователей по внешнему динамическому IP, так же он пингуется и по внутренему - 192.168.0.* и заходит на его WEB-интерфес, НО ни один ПК в Инет не выходит, пинги от ПК в инет через модем не идут. Указал все настройки на ПК: IP-адресс, DNS, маску подсети. Может еще что-то указать надо? настроить маршрутизацию на каждом ПК?
Обзор:
Две данные сети распологаются в дастаточно большом друг от друга расстоянии. Прочитал что можно объединить 2 лок. сети через Интернет, которые имет по одному статическому IP-адресу, НО так же прочитал что можно организовать затеянное на динамических IP-адресах.
Настройка IPSec тоннеля между двумя маршрутизатором DI-804HV.
Пример того Связь удалённых офисов через VPN аппаратно. В этой же теме упоминается что можно реализовать а динамических IP-адресах.
Поясните, пожалуйста, КАК?
А может быть есть другие варианты объединения двух локальных сетей с динамическими IP-адресами через Интернет? Причем необходимо что бы выход в Интрнет оставался в обоих сетях, но под разными учетными данными, т.е. Сеть №1 имеет логин и пароль для достапа в Инет и выходит в Инет только через эти учетные данные, Сеть №2 имеет логин и пароль тличные от Сети №1 и выходит в Инет только под ними.
Примечание: к концу данного поста сосем потерял мысь и не понимаю о чем пишу

Для подобной схемы должжен быть хоть один статический IP, со второй стороны может быть уже и динамический. В первом оцисе который будет переходить на ADSL имеет смысл поставить DSL-g804v (модет поднимать IPSec тоннели), во втором, уже модем есть, поэтому будет достаточно поставить VPN роутер после него, например DI-824VUP+. Повторюсь обязательно хоть один статический внешний IP.

А если по каким-либо причинам со стороны провайдера статический IP-адресс не может быть получен, то возможно ли где-нибудь взять IP-адресс? www.DynDNS.com? www.no-ip.com?
На маршрутизаторах DI-804HV то же можно поднять IPSec тоннели и стоят они дешевле, почти в 2 раза, из-за того что нет WiFi.
Ну, или сделать так, что бы в Инет пользователи выходили под другой учетной записью, т.е. не под той, которая введена в модеме для выхода в Инет.
В итоге хотелось бы сделать так, при условии, что провайдер выдал 1 статический IP-адресс:
Офис №1 имеет 2 учетные записи для выхода в инет: первая - статический IP, лимитный тарифный план, дорогой трафик, используется только для организации VPN; вторая - динамический IP, безлимитный тарифный план, тарификации вообще нет, используется пользователями для выхода в инет.
Офис №2 имеет 1 учетную запись для выхода в инет - динамический IP, безлимитный тарифный план, используется для организации VPN и выхода в Инет.
Такие заморочки из-за того, что тарифный план с выделенным IP-адресом в месяц будет обходится в несколько раз дороже чем безлимитный.
Подскажите, как лучше сделать?

Нет нельзя, удаленный remote endtoint должен указываться только как IP адресс.

Так и будет, будет статический IP-адресс, который дадут на no-ip.com или dyndns.com

Нет, это будет конечная точка FQDN, а надо именно постоянный IP.

to Kyplon: если провайдер не дает статику (обоим соединениям), то поинтересуйся сколько он запросит за организацию VLAN между двумя точками. Теоретически его можно организовать на отличных от интернетевского АТМ канале. Но с маршрутизацией опять же придётся помудрить. На динамике мне думается сетку у вас сделать ни как не получиться.

Почему не получится на динамических IP-адрессах?
Оборудование провайдера сбрасывает соединеие раз в 24 часа и то, при установлении соединения с оборудованием провайдера скорее всего будет выдан IP-адресс, который был выдан ранее!!! т.е. меньше минуты назад считая от сброса соединения.
Провайдер даёт статический IP-адресс, НО и абонентская плата и тарификация становится в 2 раза дороже!