Управление системой DSR-250 Web-интерфейс пользователя: HTTP, HTTPS, Командная строка, SNMP v1, v2c, v3. DSR-250 поддерживает до 25 одновременных Раздел VPN: Что это такое VPN -туннелей.

• Traffic shaping (policing): How to configure bandwidth management in DSR series.pdf - эта функция работает одинаково для на всех моделях серии DSR
• Настройка резервного 3G канала на маршрутизаторах DSR-150 и DSR-250

Выход один скачать прошивку для D-Link DSR-250 (ревизия A2) на тайванском официальном сайте https://tsd.dlink.com.tw, не качайте с других сайтов, тем более с официального российского сайта (в их прошивках обрезан функционал). Вычитываем pdf инструкции и перерошиваем DSR -250 дважды, сначала до версии DSR-250_A2_FW3.11_WW, потом DSR-250_A2_A3_FW3.11_WW.

Создание сертификатов описано на ШАГ 7 настройки OpenVPN сервера

Переходим в раздел Setup – VPN Settings – OpenVPN – OpenVPN Authentication. В каждом разделе выбираем соответствующий сертификат и загружаем кнопкой Upload

• Trusted Certificate (CA Certificate) ca.crt
• Server / Client Certificate server.crt
• Server / Client Key server.key
• DH Key dh1024.pem
• Tls Authentication Key ta.key

Переходим в раздел Setup – VPN Settings – OpenVPN – OpenVPN Configuration. Ставим галочку Enable Openvpn и выбираем режим Client.

• Server IP – это адрес вашего VPN сервера.
• Port рекомендуется оставить по умолчанию.
• Encryption Algorithm — в данном примере я установил AES-128. Должно совпадать с настройками на сервере OpenVPN.
• Hash Algorithm – SHA-256 должно совпадать с настройками на сервере OpenVPN.

• Далее я отметил галочкой используемые сертификаты.
• Enable TLS Authentication Key включается, если предполагается шифрование сертификатов, иначе сертификаты будут передаваться в открытом виде.

Чтобы подключение OpenVPN заработало мне пришлось перезагрузить D-Link! Удачи!