Есть Zywall 70 в роле роутера(интернет), VPN(для доступа юзверей в локалку извне). WAN порт на Zywall - внешний инет ИП. LAN порт на Zywall - 192.168.1.0/255.255.255.0 Инет раздается NAT по LAN. IP адрес юзверей которые конектится удаленно - 10.10.1.0 (пров проста сделал LAN между нами, они кроме как 10.10.1.0 и моего внешнего ИП больше не4его не могут пинговать и конектится) Вот незнаю как настроить так чтоб у 10.10.1.0 юзверей был инет. И с политиками на роутере игрался и в VPN игрался. незнаю куда копать. sad
VPN настраивал по данной доки. http://zyxel.ru/content/support/knowledgebase/KB-1399/ZYWALL_IPSEC_XP.pdf
прикол еще в том что когда юзвер соединяется через VPN (Ipsec) у него не поднимается интерфейс удаленный локалки всмисле ему не присваеватся IP из этой сети(192.168.1.0), ну он зато спокольно пингует и конектится к сети (192.168.1.0/255.255.255.0)