Схема работы:
сервер <> DI-804HV c VPN-сервером РРТР <> локалка <> DI-604 (VPN на интернет) <> Windows XP c VPN на 804.

То есть видно, что 604 не работает по VPN с 804. Он работает VPN на интернет.

Прошивка у 604 последняя.
IP:
804 - внешнее 10.151.Х.Х., внутри 172.32.3.1-254, сервер стоит на 254
604 - внешнее 10.151.Х.Х., внутри 172.31.1.1-105
Проблемы "разведения" VPN и интернета нету - есть файл маршрутизации, но он пока не участвует в эксперементе.

При соединении по VPN с компа из локалки или инета (есть прямой IP) все нормально - соединение происходит, папки расшаренные доступны, подключение к рабочему столу работает.

А вот когда в соединении "появляется" 604 - возникают проблемы:
соединение устанавливается, появляется рашаренные папки - но они не открывают - пишет, что ресурс недоступен.
При подключение к рабочему столу подключение вознкает, появляется черный экран с серой панелькой удаленного подключения - но экран так и остается черным.

Такое ощущение, что 604 как то режет чужой для него VPN.
И вот что это может быть и как с этим боротся?

Уменьшите MTU на WAN интерфейсе DI-604.

Было 1200, поставил 800 - без изменений.

Кстати еще между компом и 604 есть радиоканал на 2-х 2100, но этот канал без проблем (и без перебоев) дает скорость 500 Кбай/сек.
И на 804 стоит PPTP в сторону провайдера с реальным IP - так VPN PPTP сервер виден через VPN PPTP клиента.

При 800,1000, 1200, 1400 - картина такая же. Первое окно с названиями расшаренных папок открывается - а далее не открываются.
Попробовал 600 - вообще даже первая папка не открывается.

Может какие то порты закрыты по умолчанию и мешают "проходящему" VPN?

Выключил PPTP на 604, перевел в режим StaticIP, пробовал различные MTU, но все глюки остались на месте.
А вот когда я РРТР 604 настроил на PPTP-сервер 804, то все заработало. Стали папки открываться, качаться и т.д.....

То есть получается, что именно 604 сам по себе как то хитро режет VPN, что соединение устанавливается, а канал не работает.

Какие есть пути решения этой проблеммы? Надо что бы и интернет был и связь с 804....

UP