arrioСеть работает через аппаратный роутер dlink. Что за роутер? Может влить в него альтернативную прошивку на базе линукса и поднять сервер ВПН прямо на нем? и сервер трогать не понадобится.
А разве в стандартом 2003 сервер нет штатной службы "сервер VPN"? настроить ее да все, а клиенты имеют встроенный клиент ВПН, туда только логин-пароль прописать да маршруты.
Как-то традиционно делаю такие вещи на линуксе (серверная часть) и клиенты какие есть хоть винды, хоть линуксы.

lan2lanНу так при использовании "чудесного" d-link'а - вы так же гоняете свой трафик по паблик инету. Любой админ вашего (и не только вашего) провайдера может его прослушать. Единственный способ действительно изолировать свой трафик - это физически отдельный канал. А это дорого.
Насчёт сравнения аппаратного маршрутизатора и lan2lan.ru - это вопрос того, что нужно пользователю. Если полностью сшить адресное пространство двух сетей - это одно. Если просто достучаться по RDP до 1С-сервачка с ноутбука на складе - это другое.Просто кладезь знаний. А я всегда думал, что чем суровей зашифруешь поток данных, тем больше девяток к взомостойкости. А уж отдельный канал или не отдельный, софтроутером он генерируется или аппаратным маршрутизатором, rdp там внутри или порнуха с веб камеры дело 25-е.

Sergey Orlovlan2lanSergey Orlovсущественнее первое, вы свой трафик гоняете через чужака, в то время как имеющееся оборудование в большинстве случаев поднимает VPN, и циски для этого не надо покупать, с ними кстати у простого человека тоже будут трудности...

Ну так при использовании "чудесного" d-link'а - вы так же гоняете свой трафик по паблик инету. Любой админ вашего (и не только вашего) провайдера может его прослушать. Единственный способ действительно изолировать свой трафик - это физически отдельный канал. А это дорого.
Насчёт сравнения аппаратного маршрутизатора и lan2lan.ru - это вопрос того, что нужно пользователю. Если полностью сшить адресное пространство двух сетей - это одно. Если просто достучаться по RDP до 1С-сервачка с ноутбука на складе - это другое.
Этот сервис представляет собой VPN-сервер, который кроме организации шифрованного канала еще и расшифровывает входящий в него трафик, чтобы потом его загнать в другой канал, что он делает с расшифрованным трафиком известно только его создателям и владельцам....предлагаю поверх такого канала с "мэном ин зе миддл" поднять шифрованный опенвпн. А чо, нехай слоники бегают, все будут при деле, безработица ликвидируется на корню, ибо поддерживать такой канал будет крайне хлопотно... придется его продублировать в 2-х экземплярах, для пущщей надежности.

lan2lanОчередной наивный чукотский теоретик. Вы эти алгоритмы шифрования с большими девятками сами реализуете, или у вас Перельман на полставки трудится? :D
Да будет вам известно, что и DES, и 3DES и AES со всей их "суровой стойкостью" ломаются на ура. И этим ничем не лучше обычного MPPE.Вот прямо так, и прямо на ура? Вау, мусью крут аки яйцо, которое варится уже минут 10.
ОК, попробуйте доказать. Даже могу создать вам тепличные условия, давайте адрес подконтрольного вам хоста с сервером pptp, я поднимаю на него 2 pptp коннекта (нешифрованных) и поверх прогоняю ssh, сумеете организовать "man in the middle attack"? Чего там у меня внутри ssh происходит? просто терминальный коннект или туннель? что за данные внутри? Даже более того, солью еще, что ssh будет самый обычный из коробки самого обычного линуксового дистрибутива OpenSuse 11 с дефолтными настройками, так что можешь предварительно потренироваться.

Даю сто к одному, что мусью форумный теоретег начитавшийся журнала ксакеп.

Sergey Orlovlan2lanИли, может, поделитесь прошивочкой для D-Link'а?
А при чем здесь D-link...Тот же дир-300 из занудного фуфла с дефолтной прошивкой превращается во вполне удобоваримую штуковину с полноценным линуксом на борту без особых проблем, я себе влил прошивку с www.sadnet.ru лепота. там полноценная ОСь, можно вертеть как угодно, доступна линуксовая командная строка.
Если "спецы" из длинка не сильно угробили референс дизайн устройства, и на нем можно запустить линукс, то еще не все потеряно. Софтописатели там, да, те еще, но если их чудовищно глючный софт можно безболезненно выкинуть, то устройством вполне можно пользоваться. :)
Я так думаю, кому надо, слабать прошивку с демоном pptpd, при доступных исходниках не проблема, надо просто голову (или деньги) и немного времени. Другое дело, что проц может оказаться слабоват для шифровки, но если каналец меньше мегабита, то и управится.