OpenVPN и железный firewall/Роутер. Как подружить?

[Tokh]

А если в томске,использовать клиенты опен впн?Научить людей подключать его по надобности и отключать.Обязательно чтоб вся сеть доступна была?У нас так обмен настроен,подключение по рдп в гл.Офис итд...Кому надо подключился,дела сделал и отключился

Тогда ключи лежат у каждого пользователя, надо минимум их им раздать, а потом поддерживать в актуальном состоянии. Максимум - думать как блокировать возможность "дела делать" из дома, или ещё откуда, с завирусованной машины, с помощью этих ключей...

Автор же, по видимости, хочет создать VPN средствами OpenVPN между шлюзами. Т.е. тогда нужно только ключи для каждого шлюза, обслуживать только шлюзы. Сшить оба офиса в одну защищённую локалку, вместо раздачи пользователям возможностей удалённого доступа в офис из любой точки мира.

К некоторым роутерам можно подключать внешние носители, на которые ведь можно записывать файлы, в т.ч. необходимые для работы OpenVPN и OpenSSL. Однако шифрование нагружает процессор. Не знаю возможностей этого D-Link. Да и работы будет не меньше чем поставить полный шлюз с простыми функциями.

Таки всё же можно обдумать внутри томской локалки выделить комп под маршрутизатор в OpenVPN сеть и в то, что сзади неё. На Д-Линке прокидывать порт на этот комп.

[athost]

Вот уже второй день пошел, как я не могу понять, почему нельзя использовать vpn самой железки. Что так все уперлись в openvpn? Ну поднимите для этого филиала персонально pptp

[Shoguevara]

VPN в любом ведь случае будет нагружать железку, будь то OpenVPN и простой VPN через IPSec. На данный момент остановились на том, что через ДФЛку будем просто прокидывать порт на внутр сервак, а уже на нем прописывать OpenVPN и делать из него своего рода мост.
В принципе, в будущем, можно наладить еще и pptp, но сначала нужен апгрейд железок. Сервер OpenVPN хоть и раза в 2-3 шустрее моей домашней тачки, но это все равно десктопная машина и на ней и так куча всего висит. А начальство и главбух уже начали работать с OpenVPN - при его настройке никакие танцы с бубном на клиенте не нужны.