Добрый день!

Есть несколько dfl разных моделей, на всех настроен pptp сервер для внешних пользователей. Настроено по инструкции с офсайта, и, в целом, работает как часы.

Однако, недавно возник странный момент - если несколько удаленных пользователей имеют один внешний ip адрес (напр., находятся за nat в одной локальной подсети), то подключение второго пользователя рвет сессию первого. Проще говоря - в конкретный момент времени с одного внешнего адреса работает только один пользователь. Ошибок в логах нет. Подключение к программному pptp (напр., на базе debian) с этих же машин в этой же локальной сети проходит на "отлично".

В суппорт отписал, пока ответа нет. Куда копать?

ps: проблема существовала изначально, необходимость ее победить возникла только сейчас.

версия прошивки какая?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Проблема решена. После детального просмотра статистики из филиалов, оказалось, что сложности возникают только у пользователей за dfl-устройствами.
Решение подсказал саппорт - нужно на pptp-suite, который предварительно разрешен для локальной сети (nat), наложить pptp alg

Инструкция в картинках
ftp://ftp.dlink.pl/_KnowledgeBase/Firew ... 111005.pdf