LAN 192.168.1.0/24

Необходимо организовать VPN с адресом источника 192.168.3.0/24

При создании VPN связь от LAN к внешнему устройству есть, в обратную сторону нет, в логах DFL-210 добился чтобы ничего не писало, но добится трансляции с 192.168.3.0/24 на 192.168.1.0/24 не смог не подскажете что не так.

обрисуйте задачу более полно. Причём тут NAT если Вы соединяете сети?

LAN 192.168.1.0/24

VPN источник 192.168.3.0/24 приемник 192.168.0.0/24

Параметры VPN не привожу т.к. это не важно канал на стенде встает без проблем, основная задача чтобы подсетка LAN DFL-210 не совпадала с адресом под которым видна LAN для удаленного устройства т.е. 192.168.3.0/24

и в чём проблема?

Да похоже не знаю как это делается, т.к. не могу добится прохождение пингов с удаленного устройства на LAN подсетку, пингую ПК который находится в LAN подсети

посмотрите аттач

Дело в том что тут адрес под которым сеть "a" видна из сети "d" совпадает с ее фактическим адресом а мне нужно чтоб не совпадало.

привидите схему, я ничего понять не могу из того что Вы написали.

Продолжение темы.
Описываю схему собранную на стенде. Сеть Lan1(например 192.168.1.0/24) подключена к инету через DFL210. с другой стороны через такое же устройство к инету подключена сеть LAN2 (192.168.2.0/24). Создаем канал между сетями. канал работает и если мы находясь в сети LAN2 обращаемся к адресу 192.168.1.1 то естественно попадем на удаленную сеть.
теперь требуется создать другую схему. и LAN1 и LAN2 являются сетями 192.168.1.0/24. тогда у нас возникнут проблемы маршрутизации. мы обращаясь на адрес 192.168.1.1 всегда будем попадать в свою сеть. В некоторых устройствах сторонних производителей есть понятие Static NAT. этот алгоритм позволяет, например в нашем случае, из LAN1 видеть сеть LAN2 как 192.168.3.0/24. т.е. при обращении из LAN1 на адрес 192.168.3.1 транслировать его в адрес 192.168.1.1 но в удаленную сеть. Причем занимается этим маршрутизатор установленный в сети LAN2. Вопрос можно ли реализовать данную штуку с DFL210?

нет не возможно, адресация должна быть разной для построении маршрутизации.

очень грустно. а скажите SAT который есть в правилах файервола действует не подобным образом?

сат нипричем, вам нужна маршртизация, без неё никак нельзя напровить пакет в туннель. Форвардинг устройство не умеет...

спасибо. а будет ли подобная функция в какой нить ближайшей прошивке? или есть ли в линейке D-Link устройство с такой функцией. уж очень она нужна.