Первый офис подключен к провайдеру через DFL-210 и белым ip. Второй офис у другого провайдера, тоже через DFL-210, но с общим ip.

Вопрос: как соединить локалки (10.1.1.х в первом офисе и 10.1.2.х во втором) через инет? Насколько я понимаю, для поднятия IPsec нужно чтобы у обоих сетей были белые ip. Во втором офисе белый ip невозможен.

Пробовал настраивать VPN через PPTP - DFL-210 с общим ip подключается к настроенному PPTP серверу на DFL-210 c белым ip, но локалки не видят друг друга, хотя сам DFL-210 второго офиса пингует компы из первой сети. Настройки PPTP Server на первом DFL-210 по инструкции с сайта. На втором добавил разрешающие правила от интерфейса подключаемого PPTP в локалку и наооборот. Что не так? подскажите пожалуйста.

Вам надо в настройках юзера на "белом" DFL прописать "сеть за пользователем" и метрику. Тогда при подключении DFL добавит маршрут.

Ну и покажите ваши IP Rules. Если "сервый" DFL подключается, то проблема может быть только в правилах.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

...а слона-то я и не приметил после указания сетки за юзером и метрики всё заработало. Премного благодарю за помощь.