Исходное сообщение
"Zywall 70 - IPSec - Internet" Отправлено saraz, 13-Ноя-07 15:43
>[оверквотинг удален] >ip x.х.х.х, берем новый 10.10.1.2, у клиента 10.10.1.3, локалка нас вообще >не интересует. >2. Кабель, который от провайдера, втыкаем в свитч, из свитча один кабель >в WAN1, второй в DMZ. >3. На DMZ ставим ip 10.10.1.2. Разрешаем в файерволе соединения DMZ to >WAN, запрещаем DMZ to LAN. Отключаем (если есть) на DMZ NAT. > >4.Клиенту настраиваем обычный VPN host 10.10.1.3-10.10.1.1 LAN 192.168.0/8, шлюзом по умолчанию ставим >10.10.1.3. >Должно работать... Если не поняли - пригласите сетевика. вот тут есть пример "Направление Интернет-трафика через VPN-туннель" http://zyxel.ru/content/support/knowledgebase/KB-1422 только там пример Zyxel - - - Zyxel, а мне нужен comp - - - Zyxel. Еще прикол в том что в разделе политики безопасности IP на компе ползователя не позволяет указивать 0.0.0.0 :(