Это не оборудование, это IPsec клиент.

Да, я нашел на вашем сайте описание.
Но все же. Какой из путей организации VPN-канала с нашим оборудованием (без покупки чего-то дополнительного). Причем на стороне DI программный VPN подниматься не будет.
И если не затруднит скинте FAQ по DS-601 на andrey-m@1ckazan.ru, чтобы быть в курсе различных возможностей Dlink.

А нужно у DI-804hv в Advanced-Firewall завести какое-нибудь правило для разрешения трафика из Интернета (н-р, с внешнего IP DSL-504T) на машину, к которой хотим получить доступ и подключенной напрямую к DI?

Нет, на этом устройстве трафика в IPsec туннель не фильтруется.

А если настраивать Dynamic VPN, то в этом случае VPN будет аппаратный на DI? или нужно будет "поднимать" программный VPN?

Программный только на строное клиента.
DI будет аппартно работать с юзером

А есть какой-нибудь FAQ по такой настройке?

Я выслал Вам его на почту!

есть сильное подозрение , что на этой машине файрволл рубит ответы на пинги

Спасибо, получил. Тогда возникает вопос: Dynamic VPN на DI-804hv может работать только с клиентом DS-601? или же можно создать подключение к VPN через Интернет с пощью "Мастера новых подключений" в WINXP на удаленной машине?

Эта схема будет работать с любым _IPSEC_ клиентом.