OpenVPN является, конечно, самым легким, но Вы являетесь, вероятно, лучшими от установки полного распределения брандмауэра как Порядок байтов. Это идет со всем необходимым предварительно сконфигурированным программным обеспечением.
Сообщая нам, что «мне предоставили IP-адрес, который находится в другой подсети, чем IP шлюза, который они предоставили». без предоставления более подробной информации не дает нам достаточно информации, чтобы помочь.
Вы можете подключить внешний интерфейс Watchguard к коммутатору с поддержкой VLAN, подключить HN408-CP к тому же коммутатору, настроить VLAN на коммутаторе и соответствующим образом настройте порты. Я почти уверен, что вам придется настроить порт коммутатора, к которому подключен HN408-CP, как магистральный порт, чтобы тег VLAN оставался неизменным при входе в этот порт коммутатора.
Я решил это - вопрос создания интерфейса vlan на одном из портов, перехода к конфигурации VLAN, маркировки всего трафика и создания внешнего интерфейса из интерфейса vlan, а не как обычный внешний интерфейс