Насколько я разбираюсь в предмете - VPN не используется. Пришел чел, протащил в квартиру витую пару, настроил статический IP, маску, шлюз и DNS сервер и все заработало. Контроль подключения, как оказалось

происходит по комбинации IP/MAC адрес, прозрачно для пользователя.
Насчет DI-604 вначале были опасения, что его WAN интерфейс с провайдерским свичем не подружаться.
Кстати, подскажите пожалуйста, в настройках DI-604 есть возможность подмены MAC адреса, но только в случае динамического IP со стороны WAN. Поле для ввода или клонирования MAC адреса пропадает при переходе к варианту статического IP. Это так трудно сделать? Или просто модельки, у которых это поле не исчезает и для статического IP адреса, стоят подороже?
Спасибо.