с одного ВАНа можно нес-ко вг-туннелей поднять?

ох не связывался бы я в вайргардом в продакшене покашо

можно. но если у тебя мультиван, то стартовать все будут через тот, что дефолтный. разрулить никак не получится, даже статической маршрутизацией

ок

сижу вот играюсь как раз

еще бесит этот идиотизм с конфигурацией. делаешь туннель. делаешь пира - все ок. меняешь пира - он начинает пытаться юзать и тот что удален и новый. прыгая с одного на другой. в случае если пробрасывается 0,0,0,0/0 - начинается свистопляска. новая конфигурация применяется только если ребутать целиком роутер, или энейбл/дизейбл делать, но если привязан к интерфейсу - нужно отвязывать, со всей причитающейся веселухой.

так что до продакшена ему как до китая раком

для дома - более менее

Альтернативы?

Опенвпн

Гибче пока ничего не придумано

ipsec, если не надо особой гибкости

Так и как изоляцию мне сделать то?

Если мчитача нет

никак

без л2- коммутатора никак

Как никак

вот так никак

То есть опенврт роутер умеет, а тут нельзя?

опенврт ставится на железки с функцией свитча