Есть две сети: офис (192.168.131.0), который подключен к интернету и склад (192.168.132.0). между ними построен тунель VPN на двух DI-804HV.
Интернет <> интернет-сервер win2003 (192.168.131.1) <> DI-804HV (..131.253) - тунель - DI-804HV (..132.253) <> WEB-сервер (192.168.132.1)

Нужно переадресовать 80-й порт с интернет-сервера 192.168.131.1 на
WEB-сервер 192.168.132.1.
На интернет-сервере есть маршрутизатор, где в NAT прописана переадресация 80-го порта на WEB-сервер и поднят статический маршрут - если хотим попасть в 132 подсеть пользуемся маршрутизатором ..131.253. У WEB-сервера шлюзом прописан DI-804HV (..132.253).

Раньше когда оба сервера находились в одной подсети все работало.
А сейчас вроде все настроил но с инета на WEB-сервер никто зайти не может.

Подскажите в чем проблема.

Спасибо.

Такая маршрутизация невозможна на этих устройствах и вообще. Т.к. в качестве SA в пакете будет стоять реальный IP, который никак не подойдет под SPD созданную при установке туннеля.

Тоесть на DI-804HV реализовать поставленую задачу я не смогу, или всетаки есть какой нибуть способ реализовать правильную маршрутизацию.

Разве что через pptp, но в тогда сервер долже выступать в роли pptp клиента, но тут опять возникает проблема, т.к. если использовать pptp сервер на di-804, он использует виртуальные адреса, проброс на которые не возможен.