Есть маршрутизатор DI-804HV, выполняющий свои функции в удаленном офисе. Работает в режиме простого маршрутизатора, т.е. NAT на WAN интерфейсе отключен. Схема такая:

(главный офис) - (WAN_D-Link_LAN) - (удаленный офис)

Соединение офисов идёт через VLAN провайдера.
Проблема в следующем - маршрутизатор не пускает на интерфейс управления со стороны WAN порта. Причём TCP соединение с 80-м портом устанавливается, и сразу же сбрасывается. Причём если NAT включен то удалённое управление работает.
Прошивка 1.51b13, удалённое управление в настройках роутера разрешено со всех адресов, файрволл вроде не мешается, во всяком случае пробовал создавать разрешающие правило эффекта нет.

А что вам мешает поднять VPN сервер(PPTP/L2TP) на маршрутизаторе без выключения NAT?

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Канал достаточно загруженый, провайдер предоставляет 10 мегабит, а по техданным с сайта производительность VPN тунеля DI-804HW вроде как 4 мегабита, чего явно не хватит. Поэтому в настоящий момент Длинк работает обычным маршрутизатором.
Что это баг прошивки или возмодны какие-то хитрые настройки "virtual servers/firewall" для обеспечения доступа.

Производительность маршрутизатора выше, чем 4 мегабита и зависит она от типа подключения и дополнительных настроек. Попробуйте поднять PPTP/L2TP сервер на маршрутизаторе согласно этой инструкции: http://dlink.ru/ru/faq/69/287.html

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

Попробую проверить скорость.

Но тем не менее невозможность управления в режиме маршрутизации - баг?

Потестировал скорость, максимум получил порядка 6,5 мегабит/с. А канал у нас 10 мегабит до удаленного офиса.