дайте, пожалуйста, ссылку на документацию. я уже скачал какой-то документ на 21мб, в котором куча картинок на 16 страницах. это не то, что нужно.

можно ли на di-724 поднять ipsec в режиме tunnel? и что такое

"поддерживает множество параллельных IPSec, L2TP и PPTP VPN сессий в режиме pass-through. "

Нет на этом устройстве поднимать ipsec тунели нельзя. Устройство может только пропускать через себя ESP пакеты. Т.е. моединение может устанавливатся с узлом через машину находящуюся в LAN.

как это работает? то есть, типа прозрачного пропуска?

ipsec через NAT поддерживается?

p.s. дайте документацию, ПОЖАЛУЙСТА.

НАТ работает на трансляцию портов TCP/UDP, а IPsec работает по 500-му UDP для IKE, а сам IPSec работает по ESP(AH) в него инкапсулируются пакеты. Функция pass-throught позволяет пробрасывать эти пакеты через НАТ.