[tarakan1983]

cameron, я это и пытаюсь выяснить как это правильно сделать, помогите!!!! please!!!
У меня начальные знания есть, сеть вроде построил как видно выше, а до конца/до ума довести нет мозга...

[cameron]

я это и пытаюсь выяснить как это правильно сделать, помогите!!!! please!!! »

искать закладочки routing/static routing/маршруты/статическая маршрутизация и писать туда сетки с адресами гейтвеев. на них в правилах файервола разрешать трафик. по идее этого достаточно, но так как я мало знакома с длинками/зюклеями/и иже с ними, то могу только в теории рассказать как это делается.

на длинке вам нужно добавить маршрут вида
192.168.1.0/24 next-hop 192.168.10.xxx (получает автоматом IP адрес от 192.168.0.1)
на зюкселе
192.168.2.0/24 next-hop 192.168.10.xxx (получает автоматом IP адрес от 192.168.0.1)

[tarakan1983]

cameron, т.е. я все-таки правильно думал, что надо роутеры маршрутизировать, немного не понятно

next-hop 192.168.10.xxx

Что это значит?

[cameron]

Что это значит? »

найдите закладки, про которые я говорила и вам станет ясно.

[tarakan1983]

cameron, Вот так сделал, но пинги не ходят

[cameron]

ну почему же шлюзом то АР стала?
туда нужно прописывать IP адреса длинка и зюкселя соот-но. вы же их не указали, а я вам так и написала, как вы их написали.
ну и этого недостаточно - нужно ещё в правилах файерволов на этих железяках разрешить траффик и туда и оттуда, и, скорее всего, на хостах, потому что Win7 и выше отвечает на пинг только из доверенной подсети (проще, для проверки, разрешить весь траффик в файерволах хостов или же сделать первым отдельное правило для ICMP).

[tarakan1983]

Делаю трасерт от dlink к zyxel.
У меня какая-то фигня получается

Код:

C:\Users\tarakan>tracert 192.168.1.1
Трассировка маршрута к MYWIFIPLUG [192.168.1.1]
с максимальным числом прыжков 30:
  1    <1 мс    <1 мс    <1 мс  Dlink-Router.Dlink [192.168.2.1]
  2     3 ms     2 ms     3 ms  192.168.10.1
  3     6 ms     8 ms     5 ms  197.214.221.83.donpac.ru [83.221.214.197]
  4     5 ms     4 ms     4 ms  124.214.221.83.donpac.ru [83.221.214.124]
  5     5 ms     5 ms     5 ms  189.100.254.80.donpac.ru [80.254.100.189]
  6     5 ms     5 ms     5 ms  146.100.254.80.donpac.ru [80.254.100.146]
  7     *        *        *     Превышен интервал ожидания для запроса.
  8     *        *        *     Превышен интервал ожидания для запроса.
  9     6 ms     6 ms     9 ms  MYWIFIPLUG [192.168.1.1]
Трассировка завершена.

[cameron]

У меня какая-то фигня получается »

потому что шлюзом должна выступать не АР, второй раз говорю!

2 3 ms 2 ms 3 ms 192.168.10.1 »

[El Scorpio]

а почему не поднять static routing? зачем там вдруг VPN? »

Потому что каждая сеть находится за своим NAT. Для доступа к компьютеру внутри сети нужно, чтобы внешний компьютер подключился к серверу VPN и получил IP-адрес из внутреннего диапазона.

я показал состояние моего бюджета »

Поставьте в офисе любой старый системный блок (для надёжности можно поставить второй жёсткий диск и сделать программный RAID)
1. поставьте на него Linux Debian в текстовом режиме (это не так страшно, как кажется),
2. дайте роль сервера VPN (это вообще можно сделать на этапе установки)
3. ...
4. PROFIT!!!

[cameron]

Потому что каждая сеть находится за своим NAT. »

и что? при поднятии Site-to-site VPN будет создан точно такой же маршрут, как и тот, что мы сейчас третий день руками пишем. таблица маршрутизации не попадает в NAT.

Для доступа к компьютеру внутри сети нужно, чтобы внешний компьютер подключился к серверу VPN и получил IP-адрес из внутреннего диапазона. »

внутрений диапазон совершенно не при чём. нужно, чтобы был маршрут (или ARP table).