Вчера долго ковырялся с сабж. Но так и не врубился как настроить.
Долго курил FAQ
http://www.dlink.ru/technical/faq_internet_22.php
Толку ноль.
И так. Имеем для WAN IP: 10.1.1.100, маску 255.255.255.0, шлюз 10.1.1.1. Так же имеем адрес VPN-сервера: 10.0.0.10

По моему, при настройке файрвола, нехватает места для прописывания IP для интерфейса WAN.

В противном случае оно не работоспосбно.

ЗЫ: Пытался залить прошивку 3.14, в надежде, что в нём исправлено. Но после заливки прошивки маршрутизатор больше не откликается

Спрашивается, какой маршрутизатор для такой задачи подходит?

Любой интернет-маршрутизатор поддерживает такую схему.
За детальной информацией и поддержкой, обратитесь пожалуйста в наш Екатеринбугский офис.

Дык поясните, как эта схема должна работать, без прописывания IP-ника на WAN-интерфейсе.

Эта схема показана описана как раз в том самом разделе FAQ, на который Вы привели ссылку.
Если нужно _прописывать адрес_, то нужно перевести селектор из Dynamic IP в Static IP и прописать выданные провайдером настройки.

Не работает так.
Для того, чтобы достучаться до VPN-сервера, мне на интерфейсе WAN нужно иметь прописанный IP с маршрутизацией. IP на интерфейс VPN-а я получаю от провайдера динамически.
Я же описал настройки в первом письме.

Обратитесь в наш офис в Екатеринбурге за поддержкой по телефону.