andyanew, не совсем понятно. странный какой-то wan у провайдера, класса C ))
ну да ладно. самый простой шаг - аггрегировать сети 192.168.2.0/24 и 192.168.4.0/24 в 192.168.2.0/23, придется 192.168.4.0/24 переделать в 192.168.3.0/23 и тогда они окажутся в одной подсети.
Далее нужно попросить провайдера, чтоб он организовал вам VLAN. Хотя совершенно непонятно, что там за провайдер такой.. Если это какая-то организация просто имеющая доступ в интернеты и раздающая его вам по какому-то соглашению через свою локальную сеть, то VLAN вы можете организовать самостоятельно и никаких VPN городить не нужно. NAT же вам нужен только для выхода в интернет.
Почитайте вдумчиво, как работает VLAN - это вам поможет.
ну да ладно. самый простой шаг - аггрегировать сети 192.168.2.0/24 и 192.168.4.0/24 в 192.168.2.0/23, придется 192.168.4.0/24 переделать в 192.168.3.0/23 и тогда они окажутся в одной подсети.
Далее нужно попросить провайдера, чтоб он организовал вам VLAN. Хотя совершенно непонятно, что там за провайдер такой.. Если это какая-то организация просто имеющая доступ в интернеты и раздающая его вам по какому-то соглашению через свою локальную сеть, то VLAN вы можете организовать самостоятельно и никаких VPN городить не нужно. NAT же вам нужен только для выхода в интернет.
Почитайте вдумчиво, как работает VLAN - это вам поможет.