Итак, два (пока) филиала - сети на 5-10 компов, IP-камеры D-Link и два DI-804HV.
В одном филиале нормальный ADSL-интернет со статическим внешним IP, а в другом только 3G-модем (стабильный правда) и как следствие NAT, внешний IP-адрес один на сотню пользователей 3G.

Возможно ли в этих условиях поднять VPN с нормальным прозрачным доступом между этими сетями?

Теоретически, да
На DI со статическим адресом делайте настройки для 0.0.0.0 или подсети 3G-провайдера, а также включите NAT-T
На 3G модеме пробросьте порты UDP 500, 4500

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вряд ли можно осуществить проброс портов для IPSec на NAT провайдера. Проще всего приобрести белый IP у провайдера 3G сети.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465

У меня, к сожалению, нет опыта в настройке впн, но неужели для задач, которые мне нужны обязательно должен быть белый ip на обоих концах?
В данный момент у меня из филиала по 3G машинка с XP спокойно подключается по VPN к 2003 винде во втором филиале. С неё соответственно видны все компы в той сети, она сама доступна оттуда, а через радмин уже и камеры.
Разве маршрутизатор (может быть не 804 в конце концов) не может также подключиться к win 2003 или такому же маршрутизатору на другом конце и пробрасывать пакеты через это соединение?

Для полноценного объединения удаленных подсетей - нужен IPSec.

_________________
Форум не подразумевает под собой быстрый ответ, хотите быстрый и квалифицированный ответ - звоните в техподдержку компании D-Link 8-800-700-5465