Добрый день!
Хочется купить пару маршрутизаторов для создания VPN туннеля между двумя удалёнными офисами (чтобы соединить их в один домен). Почитал местный фак для модели DI-804HV:
http://dlink.ru/ru/faq/92/503.html

Как соединить офисы ясно. А если вдруг придётся с ноутбука подключиться в тот же домен, что и оба офиса? Можно ли будет подключив ноутбук через usb модем (от сотовых операторов) подключиться к домену, в котором работают оба офиса?

Тоже интересует тот-же вопрос, но у меня еще дополнение вопроса, можно-ли обойтись при этом без сервера и можне ли организовать их с "не реальными" IP, тоесть провайдер выдает динамичные IP?

С DI вы сможете лишь соединить офисы. Берите DFL-210 или более старшыю модель, там есть полноценный РРТР сервер, настроите его для приема подключений.

Вопрос с динамическими адресами решается использованием DynDNS, это есть мне кажется во всех железках, начиная с самых дешевых.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо!
Т.е. таким образом можно держать одновременно и IPsec туннель между двумя офисами и обеспечить возможность доступа мобильных пользователей через РРТР сервер на маршрутизаторе?

Почитал соответствующий фак о настройке PPTP
http://www.dlink.ru/ru/faq/85/479.html

И вот понять немогу, надо ли там где-то указывать диапазон IP с которых могут подключаться мобильные пользователи.

В настройках сервера этого нет, но вы можете отключить опции Pass PPTP/L2TP before rules (в advanced РРТР серверов) и вручную добавить разрешающие правила только для определенных адресов.

Также, вроде это можно при авторизации сделать. Но тут я не уверен, авторизацию не крутил.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

понял. Спасибо!

И ещё вопрос возник.
В головном офисе устанавливаю DFL-210, а в удалённом DI-804HV.
Насколько понимаю, у DFL-210 2 WAN порта.
Если подключиться к 2м провайдерам и держать оба подключения активными, то как в этом случае можно настроить IPsec туннель, чтобы в случае падения основного канала доступа в инет, автоматически поднимался бы второй?

На сайте есть фак для настройки vpn между двумя этими маршрутизаторами, но про два WAN порта там ни слова.
http://dlink.ru/ru/faq/92/520.html

не оно?

http://dlink.ru/ru/faq/85/575.html

Спасибо! Похоже на то
Вот только одного непойму.

Почему:
Для маршрутизатора А для 1го WAN интерфейса шлюзом является 1й WAN интерфейс маршрутизатора B и наоборот.

И для маршрутизатора B для 2го WAN интерфейса шлюзом является 2й WAN интерфейс маршрутизатора А ?

Разве не должны у них у всех быть разные шлюзы (коими по идее должны являться маршрутизаторы провайдера) ?

Может быть там ошибка или я чего-то непонимаю?

http://dlink.ru/ru/faq/85/575.html

имхо все равно

что wan 1- wan1 - wan 1 wan 1
что wan 1 wan 2 - wan 2 wan 1

вот здесь viewtopic.php?t=67549&postdays=0&postorder=asc&start=0 с помощью форумчан описано как решить вашу задачу