ВПН настроил все работает отлично, несколько вопросов, т к не очень разбираюсь в этом оборудовании.
Можно ли сделать так что бы обе сети по по разные стороны от этих устройств были в одной подсети 192.168.0.0

вообще задача след
на одной стороне поставить контроллер домена и на другой стороне тоже доп контроллер домена построть домен с одной подсети. Если что то совсем глупое написал уж не вините сильно:)

Это невозможно, IPSec работает только с L3.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Скажите пожалуйста а перенаправление между сетями должно работать автоматически или на каждом компьютере нужно добавлять маршрут роутинга?
route add ...

Нет, DI не смогут работать, когда одинаковые сети за LAN и IPsec
Разводите сети и все у вас будет хорошо

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

это я уже понял ответьте на этот вопрос пожалуйста.

Перенаправления должны работать автоматически при условии, что удаленные подсети разные.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

а каким образом компьютер из одной подсети узнает что ему нужно идти через это устройство в другую подсеть бер маршрута?

Компьютер знать и не будет. Об этому будет знать DI-804HV, и если он на компьютере указан шлюзом по умолчанию, то все нормально будет работать.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

так в этом то и дело а если шлюз по умолчанию другой?
по молчанию установлен шлюз через который компьютеры ходят в интернет...

Тогда просто добавьте статический маршрут на удаленную подсеть через DI

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

еще один вопрос
есть подсеть 192.168.0.0 где установлены все сервара днс, шлю в интернет и т д

и есть подсеть за DI-804HV 192.168.8.0 в сетевых настройках шлюзом стоит 192.168.8.253 (DI-804HV)

необходимо что бы все компьютеры ходили в интернет через сервер 192.168.0.9
какие манипуляции в настройках DI-804HV в подсети 192.168.8.0 необходимо сделать что бы компьютеры в этой подсети ходили через указанный сервер а не через wan подключение DI-804HV

очень жду ответ:)

админы дайте ответ плиз

Можно попробовать прописать дополнительный шлюз в настройках сетевой карты у компьютеров за роутером.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

и как же компьютер будет понимать куда и через что ему идти?
и потом шлюз из другой подсети не вар писать в свойствах сетевушки