照你的規劃還是建議在當地新增一台RODC，這樣就不太需要介意瞬斷的問題 使用IPSec-VPN還是要考慮到機種的穩定度，不然什麼時候熱當都不曉得，穩定要試過才知...
port3設定如圖 port1 可能要檢查Test PC的路由表，加筆指定路由再試: route add 192.168.y.0 mask 255.255.25...
可以查詢關於port base Vlan，這個應該可以做到你的要求。
fat691213的鐵人檔案