sw1

Попробовал настроить все это дело. Между двумя keenetic'ами IPSec-туннель. Внутри него все работает с обеих сторон сетки видно. На первом поднял pptp сервер чтоб удаленно подключаться с ноутбука, сначала начал писать маршруты в туннель, но потом понял, что маршрутизировать трафик в IPSec-туннель нельзя. Получается нужен еще один туннель pptp между keenetic'ами. Какие есть еще способы обойти ограничения?! (без замены на выше классом оборудования)

Сейчас к 1-му keenetic'у подключен и открыт порт. Подключаюсь по внешнему ip + порт. Построил туннель. Хочу переставить оборудование ко второму keenetic'у, у которого нет внешнего ip. Прописать маршрут на 1-м устр-ве до 2-го устр-ва и на 2-м до 1-го, а также оставить открытый порт на 1-м, все верно?!

туннель собран по схеме как описано тут

Нужен доступ по RDP, подскажите возможные способы решения задачи, если в 1-м из keenetik отсутствует public ip.