kastex:всем спасибо, за помосч. ставлю хр а там буду по порядку повторять. из всех веше описанных способов ничего не помогло
по своему опыту скажу - так и не получилось у меня настроить доступность DC и части внутренних ресурсов при отключёном на роутере VPN. Намаявшись с переброской портов и прописью роутов я тупо включил vpn "всегда".