Здравствуйте. Проблема в следующем:

Есть камера DCS-900. Она находится в подсети роутера DI-804HV (прошивка 4.13). Есть машина на FreeBSD.

Задача организовать VPN-туннель между камерой и машиной с FreeBSD.

Для начала я настраиваю VPN-туннель между роутером и FreeBSD по аналогии со статьей http://www.dlink.ru/technical/faq_vpn_11.php. - Туннель работает, пакеты шифруются. На роутере устанавливаю Виртуал сервер с открытыми портами для DCS-900.

Но камера не хочет смотреть в подсеть c FreeBSD при включенной опцией VPN на DI-804HV. Если опцию отключаю, то всё нормально. С FreeBSD могу заходить на web-интерфейс камеры.

ВОПРОС: как заставить роутер пропускать пакеты при включенном VPN от камеры (подсети роутера) до внешней подсети?

Никаких VS создавать не нужно. При использовании IPSec туннель прозрачный. Т.е. данные ходят согласно маршрутизации и созданным SA.
Если камера отдаёт трафик по TCP/UDP никаких проблем нет. Нужно только зайти на её интерфейс и просматривать изображение.

В том-то вся и проблема... Когда режим VPN на роутере выключен, то я могу хоть откуда заходить на веб-интерфейс камеры, а вот когда VPN включен, то уже не могу.

Может проблема в роутинге на BSD? Обращаться к камере нужно по её серому IP, а не по внешнему.

Спасибо за совет. Действительно, дело было в роутинге.