В головном офисе нашей компании имеется роутер 824-VUP+ , с ним соединяются удалённый офисы, соединение осуществляется через IPsec. На данный момент возникла необходимость подключить еще 1 офис, там используется роутер DIR-320. Я настроил подключение по протоколу PPTP, роутер подключился, получил IP. Но настроить подключение к нашей корпоративной сети компьютеров не удаётся. Насколько я понимаю это возможно, через добавление маршрутов в DIR-320. Тут я и не знаю что делать.
Не могли бы Вы помочь мне.
Т.е. на выходе мы должны иметь следующую картину
в головном офисе подсеть 192.168.66.0
удалённый роутер получил ip адрес например 10.0.99.2
компьютер в удалённом офисе должен обращаться к сетевым ресурсам в подсети 192.168.66.0

заранее спасибо за помощь

на 320 не отключаемый NAT . поэтому попасть из головы в ваш офис будет практически не возможно . а из офиса все компьютереы будут натится к голове через туннель .

в вашем случе при такой нагрузке рассмотрел бы в голову серию DFL.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

нагрузка предполагается не большая...
передача пары мегабайт трафика 3 раза в день.
я так понимаю работать будет но крайне нестабильно?

крайне криво . но схема впринцепи работоспособна .

уточните подсеть за 320-м и типи подключения на нем же к провайдеру .

на вашем месте ( если не позно ) посмотрел бы на 330-й роутер .... у него есть функция IPsec site-to-site

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

подсеть 10.0.99.0
подключение через dsl, IP статичекий

дело все в том , что интерфейс VPN клиента на вашем 320 будет с меньшей метрикой чем другие маршруты , а следовательно и весь интернет от пользователей пойдет через ваш туннель , и нагрузка возрастет ...я бы все таки порекомендовал поискать 330 железку для того что бы сделать по человечьи , и пользователей из офиса выпустить в интернет через свой канал .

зотя я думаю что можно какими то средствами и в этом случае разрулить маршруты но это мудрено получится .

все таки поищите 330 железку

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

ясно.
спасибо большое
в принципе ест еше di804 hv, но похоже он немножко умер (не удаётся сбросить настойки и вообще подключится на него)
есть dir 120 но я думаю картина такая же как и с 320

вообще планируется покупать di804hv

Голову не забивайте ! купите в голову dfl ( посмотрите по характиристикам ) а высвободившиеся устройства можете использоать в офисах . реально дельный совет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

небольшая поправка роутер DIR 320 с литерами NRU
в настройках WLAN есть галка "использовать NAT" .. т.е. вроде как отключаемый.
Вы написали что работать будет но плохо, а не подскажите какие имено недйствия необходимо выполнить на обоих маршрутизаторах, чтоб работало хотя бы "плохо"
необходим запустить магазин "вчера", а до покупки DI-804HV еще далеко.
заранее спасибо

Я так понимаю, что у вас есть выход в интернет просто со статическим или динамическим IP, без всякого VPN. И вы хотите еще PPTP канал до основного офиса. Верно?

Если так, DIR-320 NRU вполне может справиться. Оставляете соединения LAN и WAN как есть, создаете еще одно, третье, соединение, типа PPTP. В нем конфигурируете все, что вам надо для подключения к основному офису - протокол авторизации, шифрование и т.д. Галочку "маршрут по умолчанию" с WAN на PPTP в списке соединений переставлять не нужно, т.к. основным соединением для выхода в интернет остается WAN.

После создания нового соединения нужно прописать маршрут до подсети основного офиса через PPTP соединение. Вот тут нужно методом тыка, т.к. по сути нормального шлюза у этого соединения нет. Можно попробовать тот адрес шлюза, который по факту получает PPTP соединение. Главное - интерфейс правильно укажите, pptp. Если не примется ip адрес шлюза, или трафик не будет ходить на нужную подсеть, укажите в маршруте шлюз просто 0.0.0.0, только чтобы интерфейс обязательно был pptp. Пробуйте