Добрый день!

Подскажите, как решить следующую проблему:
Имеется два офиса в одной сети, оба подключены через DI-824VUP (прошивка 200b09).
Как организовать следующий тоннель:
1) LAN(1) -> DI-824VUP(1) -> WAN -> DI-824VUP(2) -> LAN(2)
2) LAN(2) -> DI-824VUP(2) -> WAN -> DI-824VUP(1) -> WAN

Либо как настроить на DI-824VUP VPN-сервер, на который можно было бы цепляться из инета и выходить в инет (WAN -> DI-824VUP -> WAN).

Или же на данном маршрутизаторе ВПН-сервера пускают только в локалку?

По первому вопросу вот:
http://www.dlink.ru/technical/faq_vpn_8.php

По второму - VPN сервер пускает клиентов только в LAN, в WAN не пускает.

Пробовал. Но, насколько я понимаю, траффик идет через тоннель только при обращении на IP в рамках указанной Remote Subnet (в настройках тоннеля).
А мне надо чтобы в одну сторону все запросы уходили в тоннель, естественно кроме компов в том же офисе. (Извиняюсь, я несовсем точно описал проблему.). Т.е нечто типа

1) LAN(1) -> DI-824VUP(1) -> WAN -> DI-824VUP(2) -> LAN(2)
2) LAN(2) -> DI-824VUP(2) =>[тонель, кроме запросов в LAN(2)]=> DI-824VUP(1) -> WAN&LAN(1)

При Remote Subnet - 0.0.0.0 тоннель вообще не встает
Да и встроенный роутер как-то неадекватно реагирует на такие значения.


Спасибо. А какие маршрутизаторы пускают в WAN?

up

DSA-3110 при ручной настройке может все это и даже больше.