всем не болеть. есть задача - удаленно управлять атс.
есть некоторое количество оборудования, через которое надо пройти до атс, а именно:

инет - 3845(1) - 3750 - 3845(2) - атс

атс управляется через обычный терминал.

я хочу сделать vpn из интернета (с использованием стандартного виндового клиента) до первого роутера, а вот дальше прокинуть влан или сделать мост затрудняюсь с выбором. подскажите что лучше и как организовать мост.

в идеале очень хотелось, чтобы соединение было прозрачным, чтобы подключаясь через интернет посредством впн выдавался допустим адрес 192.168.0.100, а у атс был адрес например 192.168.0.101 и варились бы они в 4-х адресной сети, и без шдюза и в своей влан. чтобы не шарахаться по другим вланам. и порт был открыт только нужный.

прокидывание портов не подойдет, т.к. у пользователей, которые сидят за первой циской, появится желание терминалится.

конфиги пока не кидаю, потому что хочется сначала определисться как лучше сделать.

заранее спасибо.