ребят мне нужно вот такую схему организовать, но при данной схеме у меня не сохраняются настройки, как мне сделать что бы wan и lan сеть была в одном и том же диапазоне ip адресов то есть wan 192.168.10.44, lan 192.168.10.43
вот как это я представляю

Данная схема точно не рабочая. Лучше ясно опишите круг задач, которые вы хотите решать. И какие устройства, по вашему мнению, этим должны заниматься. И почему именно так, а не иначе.

Чем подробнее, тем лучше. Но не в ущерб ясности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

от 260E хочу Только VPN сервер (без фаервола) и всё!!!! Как его во внутреньную сеть поставить ? как на схеме

можно подключить его WAN через вспомогательную независимую подсеть, идущую от ТИ и прокинуть на него порты для VPN из инета, а LAN воткнуть в вашу локальную сеть.

Вполне возможно, что можно это сделать только по одному порту WAN или LAN. Но логика работы будет та же, только без вспомогательной подсети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

не совсем вас понял, а поподробнее можете пояснить или может что то подобное на сайте делали ?

да просто втыкаете DFL WAN портом в вашу локалку. настраивате на нем VPN по инструкции , делетете на вашем Windows XP Траффик инспектор проброс портов , и все впринцепи дальше правила и маршруты - должно все получится

можно и Lan портом , но тогда придется под рихтовать правила , от того что написано в мануале .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

достаточно только этого мануала (http://dlink.ru/ru/faq/85/479.html), более ничего не нужно настраивать верно ?
как я понял нужно ещё маршруты настроить, что бы через wan трафик ходил, а как это сделать не знаю, может кто то сможет помочь ?
вот окончательная схема как нужно 260E установить

так Вы что то сделали ? или все схему выбираете ?!
если что то сделали , то что ?!
что настроили ?!
что получилось ?!
или вы ждете картинки ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

да нет vpn сервер поднял по инструкции http://dlink.ru/ru/faq/85/479.html, какие мои дальнейшие действия что бы только через wan пускать соединение из внешней сети во внутреннию

Вы усиленно пытаетесь приаттачить DFL'ку изощренным способом к своей сети.
Поднимите тогда VPN-сервер на виндовом серваке.
ИМХО, так будет меньше москго@бства и Вашего и нашего.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

И вообще мне кажется что windows xp траффик инспектор должен уметь делать vpn сервер .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Вы не путаете понятия? Через wan или через vpn?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

У Вас, с моей точки зрения, архитектура сети должна быть построена по-другому. DFL'ка должна занять свое правильное место и заниматься своим делом - быть пограничным устройством! А ТИ должен переехать либо в локалку, либо в DMZ и тоже заниматься своим делом - раздавать интернет и учитывать его использование сотрудниками.
При этом прописать правила на DFL'ке, что наружу из локалки все могут ходить только через хост ТИ.
И тогда Вы по-человечески поднимите VPN на DFL и все будет логично, понятно и правильно.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Игорь , где то на второй странице я намекал про это , и на форуме Данилов , не однократно описывал решение этого вопроса. по шагово !!!! Но я как понимаю человек не системный администратор , и его просто попросили сделать, так по быстрому .....

как с прозрачной проксей . так и и проксированным портом .

чую сейчас будет " ссылку не подкинете "

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку