Чего хочется. Хочется маршрутизатор, в который с одной стороны вставляется провод от провайдера, а с другой стороны от сервера.
У провайдера есть локальная сеть и есть инет через VPN. Собственно хочется что бы этот маршрутизатор подключился по VPN и пускал/рутил пакеты туда. Кроме этого, для заданных диапазонов адресов что бы он пакеты не кидал в тунель, а пускал просто в сеть. Если при этом он будет уметь натить и то и другое, то это вобще супер.

Не очень понятно описана задача. Посмотрите ТТХ DI-804HV - это не то, что нужно?

_________________
С уважением, Щаднев Александр.

Извините. Сейчас попробую подробней:
от провайдера приходит езернетовский кабель.
Нужно этот кабель воткнуть в маршрутизатор. Далее моаршрутизатор должен подключиться по vpn к провайдерскому серваку.
Но у провайдера есть еще и локальная сеть, так что маршрутизатор должен уметь указанные мной сети посылать не через тунуль, а напрямую, а инетовский трафик (остальной) через тунель.
При этом vpn доступен через шлюз (т.е. либо уметь роутинг до хоста, либо дефайлт гейт, после подключения его менять и после отключения возвращать).
Ну и желательно нат и на тунель и на сеть.

Да. Если только он сумеет про поднятом VPN трафик для, например, 10.0.0.0/8 кидать не в тунлеь, а в сеть (причем желательно что бы он знал хотя бы про B сети). Просто интересует именно этот момент, т.к. он нигде не описан . Неужели то что я хочу - извращение?
Если мое желание опять непонятно, то приведу объяснение с картинками, графиками и примерами

Маршрутизация + VPN + отключаемый NAT -> DFL-700

_________________
С уважением, Щаднев Александр.

Наши младшие интернет-шлюзы не позволяют на внешнем порту иметь два ip адреса. А для вашей задачи надо сделать именно так.
Как некрасивый, но вполне рабочий вариант: установка двух интернет-шлюзов. Оба подключаются к внешней сети, оба подключаются к внутренней сети, т.е. полностью параллельно ставите.
Первый - для локалки провайдера, второй - с настроенным vpn для выхода в интернет. На ПК шлюзом по умолчанию ставится интернетовский, а к локалке провайдера прописывается маршрут через второй интернет-шлюз.

А нат на оба интерфейса (внешний и тунельный)?

А gre протокол куда течет? А старшие, это вышеуказанный DFL-700?

Это я все понимаю. Но эту схему придется дополнить двумя свичами Итого получится целая стойка с двумя прводами и кучей железа