[petru440]

про сайты и доверия понятно... мне п для идиотов...
офис1 (головной):сервер, контроллер домена ххх.local и маршрутизацией и удалённым доступом (192.168.0.0):
интерфейс 1: internal (LAN)
интерфейс 2: external (в DSL модем)
удалённый маршрутизатор: internet (интернет через ПППОЕ c белым ip)
НАТ с инерфесами internal и internet
статический маршрут для internet 0.0.0.0 в 0.0.0.0
+сервер удалённого доступа (10.0.0.1)

офис2 (филиал):сервер, контроллер домена sub1.ххх.local и маршрутизацией и удалённым доступом (192.168.10.0):
интерфейс 1: internal (LAN)
интерфейс 2: internet (с белым ip)
НАТ с инерфесами internal и internet
удалённый маршрутизатор: vpn к головному офису (получает ip 10.0.0.2).

1. VPN коннект есть. как строить маршрутизацию сетей?
2. для доверия нужно указать ДНС имя домена -> где прописать в ДНС?