Настройки сети:
Гл. офис: домен.
подсеть - 192.168.1.0, маска - 255.255.255.0,
LAN на Dlink - 192.168.1.100, Wan на Dlink - 123.456.789.3. (белый)
Шлюзом на компах выставлен порт LAN на Dlink. Шлюзом на Dlink выставлен 123.456.789.1. DNS на компах указан наш сервер, а DNS на Dlink указан серверы прова.
Удал. офис: раб. группа.
подсеть - 192.168.2.0, маска - 255.255.255.0
LAN на Dlink - 192.168.2.1, WAN на Dlink - 10.11.12.13 (не белый), шлюзом на компах - 192.168.2.1, шлюз на Dlink - 10.11.12.1. DNS на компах серверы прова.
Вроде все описал. HELP!

Проблема в том что у Вас в удаленном офисе выдается провайдером серый ip адрес. Надо договариваться с провайдером чтобы он пробрасывал Вам 500 UDP порт и протокол ESP.

Другого выхода нет? А то мне здесь сказали, что можно с одним белым IP, если он на принимающей стороне.
А если будет белый IP?
А как лучше?

Суть в том, что не всегда туннели корректно проходят через НАТ. Может и не заработать ваша конфигурация... Обычно туннель нормально устанавливается через НАТ только со стороны хоста, за этим НАТ стоящего. В настройках 804 есть галочка NAT traversal -- попробуйте поиграться с ней, если не поможет -- придется разговаривать с провайдером.

_________________
С уважением -- Александр Шебаронин.

А если ни у прова ни у меня нет НАТ.

если нет NAT и адреса IP-реальные - проблем не возникнет.

_________________
С уважением, Карагезов Владислав

А как насчет Dynamic VPN, разве он не для того чтобы подключаться с любого IP.
И еще пров говорит, что порт UDP 500 и протокол ESP не фильтрует.
Давайте сначала обсудим простейший вариант - с минимальным уровнем безопасности - лишь бы работало. А там уже видно будет.

Dynamic VPN сильно в данном случае не поможет, проблема в том что один из роутеров у Вас находиться за NAT. Подобную схему я проверял, даже если тоннель устанавливается (соединение начинает VPN шлюз находящийся за NAT, используется инкапсуляция ESP в UDP так называемый NAT traversal) соединение рвется после истечения времени жизни туннеля и не восстанавливается. Я думаю что в любом случае требуется настройка виртуальных серверов на NAT провайдера.

А в случае со всеми белыми IP - NAT роли не играет?

NAT подразумевает использование серых ip адресов. Если у Вас везде белые адреса, то NAT не имеет смысла использовать.