Добрый день!

Есть такая проблемка. DFL-600 планируется установить в маленьком удаленном офисе (подключение к Интернет). В удаленном офисе - маленькая сеть из 2-3 компьютеров. Эту удаленную сеть необходимо подключить VPN-ом к комплексной сети (состоящей из большого количества IP-сетей) центрального офиса и филиалов. В центральном офисе установлен "VPN-концентратор" - сервер с W2K, к которому подключены другие удаленные офисы (но в них для VPN используется другое железо).

Сценарий 1. VPN-концентратор соединяется (PPTP, L2TP) с DFL-600 в удаленном офисе. Вопрос: как на DFL-600 прописать "обратные" роуты на сети центрального офиса? Или использовать RIP? - тогда как его настроить?

Сценарий 2. Сделать IPsec-туннель между концентратором центрального офиса и DFL-600. С роутами тогда вроде понятно - они прописываются на адрес туннеля. Но вот сам туннель что-то сделать не удается, хотя настройки вроде одинаковые с обеих сторон. Нет ли какой-нибудь доки по настройке IPSec-туннеля между DLink-ом и W2K?

И еще: как отключить NAT в DFL-600 для доступа к сети центрального офиса?

Если DFL-600 для этой задачи не подходит, что порекомендуете (желательно подешевле, с поддержкой LAN-to-LAN L2TP/PPTP)?

Заранее спасибо.

1. На DFL-600 Nat не отключается. Отключение NAT на МСЭ возможно начиная с модели DFL-700 и старше.
2. Для орагнизации VPN site-to-site PPTP не приспособлен. Можно, конечно, исхитриться, но, опять же, в МСЭ D-Link нет PPTP client. Для соединения сетей site-to-site лучше подходит IPSec
3. Доки по настройке туннеля между DFL-600 и w2k нет. Что касается настроек на DFL-600 - все написано в документации, устройство работает на основе IPSec без урезок и дополнений. Если возникнут вопросы по настройке DFL-600 - можем проконсультировать. А вот что касается настройки w2k - к сожалению, здесь к документации от Microsoft.

_________________
С уважением, Карагезов Владислав