Есть два DI-804 соединённых IPSec туннелем через 1-го провайдера.
1 - lan 192.168.5.0/24 - удалённый офис
2 - lan 192.168.0.0/24 - центральный офис
В центральном офисе есть ешё провайдер, выход на которого через DI-604. Пров предоствляет доступ по VPN

например:
IP VPN подключения - 192.168.10.5 - у провайдера внутреннее, доступ до него через роутер 192.168.20.1 (внешний IP провайдера получается)
DI-604 - WAN 192.168.20.20, LAN 192.168.0.1

В компах центрального офиса просто прописывается роутинг 192.168.10.5 mask 255.255.255.255 192.168.0.1 - и всё работает.

Есть ли возможность прописать роутинг так, чтобы конектиться по VPN с удалённого доступа?

_________________
Кто я? Откуда я? Куда я иду...?

Нет, из удалённой сети никак.

Эммм... понял, ответ не порадовал
А если в сети 192.168.0.0/24 стоит adsl роутер? например с внутренним ip 192.168.0.10 ?
пинг до него из сети 192.168.5.0 проходит, но на этом и заканчивается, пробовал прописывать маршруты на всех d-link-ках - никак не добился.
Или тоже нет возможности???

_________________
Кто я? Откуда я? Куда я иду...?

При настройке IPSEC Вы указываете удаленную подсеть, соответственно в туннель попадают только пакеты, идущие в эту сеть.

А если подсеть указать не 192.168.0.0 mask 255.255.255.0 а 192.168.0.0 mask 255.255.0.0 ??
а внутреннюю в удалённом офисе перевести на 172.х.х.х

по логике должно пройти - (сейчас нет возможности проветить )
Или просто создать дополнительный туннель для проброски этого ИП(192.168.2.253)? будет ли такое работать?

_________________
Кто я? Откуда я? Куда я иду...?