[SergOst]

Не жалейте 6 тыс руб., все настроите в один день по моему рецепту. Работа по настройке винды стоит дороже. Бридж не помешает, повторите внешние адреса в соответствующих строчках DI-804HV и только, все это уже проходилось, и с бриджем тоже.
Необходимость ввода паролей для провайдера тоже учтена в DI-804HV. На одном блоке введете, на другом немного по-другому.
Будет и VPN и авторизация у провайдера и NAT. Все под вашу задачу Dlink'ом и разработано. Соединение будет и с сервером и с одним из клиентов по другому каналу, как захотите.
Как настраивать средствами винды: у Dlink'а тоже есть мануал для случая DI-804 в одном офисе и просто винда (ХР) в другом.
Достаточно подробно и геморройно расписана наладка VPN. Но это будет уже не совсем ваш случай. RRAS-настройка на сервере там не расписана.
Если, конечно, для вас время не критично, можете настраивать чисто через винду и керио (лицензионные), но ИМХО, сбоезащищенность от этого падает. Получается принцип комбайна: если падает сервер - падает все, восстанавливать будете долго, юзеры будут нервничать.
При моем предложении - восстановление максимум 2-3 часа.
На канале 2 Мбит/с (на обоих концах?), очень хорошем для И-нета, 1С все равно без терминала медленна будет, можете попробовать и решить. Ей нужно хотя бы 10 Мбит/с. Имеется в виду, конечно, база достаточно большого размера, хотя бы за пару лет.Для вашего широкого канала защищенность VPN особенно актуальна.
DSL-500G VPN не дает, его бриджем можно соединить с DI-804 по внешнему интерфейсу, на компе будет только одно соединение - сет.карта, которая соединена с одним из внутренних интерфейсов DI-804, внутренние свичи подключаете к внутренним интерфейсам DI-804 (для их расширения). На серверах можно даже и по одной сетевой (в зависимости от задач, количества рабстанций).