сам спросил - сам отвечу!
в документе DSR-250_250N_A1_A2_Release_Notes_FW_v1.09B32_WW_RU.pdf сказано:
Важные замечания:
2.
Русская версия микропрограммы не поддерживает более 40 бит зашифрованного алгоритма в соответствии с нормативными ограничениямипримечание: В Россию DSR-250N поставляется со специальной прошивкой, удовлетворяющей действующему законодательству о ввозе средств шифрования. источник:
http://www.dlink.ru/ru/news/1/1329.html alex_tesla пишет: Работа SSH и HTTPS в маршрутизаторах D-Link DSR-250/250n, 500/500n, 1000/1000n (источник:
http://alex-tesla.livejournal.com/26500.html )
Своеобразный "привет, не забывайте нас" от спецслужб: в маршрутизаторах D-Link DSR-250/250n, 500/500n, 1000/1000n с прошивкой _RU не работает 40-битное шифрование, а следовательно SSH и HTTPS. Решение простейшее - _WW прошивки, на них все работает.
вывод:
вся серия D-Link DSR-XXXX поддерживает OpenVPN client/server (только прошивки _WW).
если хотите получить все возможные настройки шифрования и функционал VPN, а роутер уже не на гарантии - смело ставьте WW.
предварительно не забудьте сохранить настройки - при смене прошивки другого региона (с RU на WW) всё слетит!