<t>Отключите защиту SPI.</t>

<t>Прокси-сервер в рабочей локалке? Сделайте в браузере исключения, чтобы для всех локальных адресов прокси не использовать.</t>

<t>Лучше всего для этого использовать другой LAN-порт на основном роутере, подняв на нем VLAN2 и уже к нему подключив напрямую ваш новый маршрутизируемый комп/роутер/коммутатор, за которым будет...

<t>Да, можно поднять комп с маршрутизацией без NAT, можно роутер без NAT или коммутатор 3-го уровня.</t>

<t>После настройки всего этого "безобразия" VPN-клиенты увидят ваши подсети.</t>

<r>Руководство пользователя (3.3.1.3 Multi-Nets NAT) - <a href="http://www.tp-linkru.com/resources/document/TL-ER6020_V1_User_Guide_191001.pdf"></a></r>