Есть [цензура] провайдер в мытищах, "Никос" назыавется. Такой, что на вопрос какой протокол аутентификации используется при подсоединении к вам, отвечает "Четвёртый". И у которого весь канал забит ARP-spoofingом, из-за чего маршрутизатор, если в него воткнуть до загрузки системы WAN, просто не загружается(С чем может быть связано). Ну ладно, это всё лирика. Неожиданно этот провайдер решил перевести своих клиентов на PPTP. Видимо со свойственным ему профессионализмом даёт имена пользователям что-то вроде 11.11.11.11 соответствующий айпи адресу. Так вот если честно (не один такой маршрутизаторы был на моём веку настроен мною), с проблемами я особо не сталкивался, но тут просто руки опускаются. Может я что-то не так делаю, уже просто сбросил все настройки в ноль и пользовался визардом, но просто капец какой-то. Показывает сообщения start_client_pptp и всё тишина, ни ответа, ни привета, через минут всё повторяется. У меня последняя мысль приходит в голову, может ДФЛ не может передать на сервер имя в котором используются спецсимволы ? В данном случае точки, хотя почему тогда не пишет, что не прошёл аутентификацию. Ибо взмоляю о помощи.

Приветдите предоставленные провайдером настройки, приведите сделанные вами настройки.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Провайдер выдал:
ip vpn server "192.168.100.100"
ip lan 11.11.11.11 (изменено на всякий случай)
mask 24
ip gw 11.11.11.1 (изменено на всякий случай)
dns1
dns2
ну и тот знаменитый логин: 11.11.11.11 (изменено на всякий случай)
и пароль.и сообщил что соединение VPN PPTP


Опытным путём было выяснено, что используется протокол аутентификации MS-CHAP v2 без шифрования.
Я всё это забил на вкладке PPTP/L2TP Client указав remote_net -> all-nets
ip vpn server "192.168.100.100" -> RemoteEndpoint
ip lan,mask,ip gw значения присвоены wanу. В правилах DestIf указано название pptp соединения. Маршрут имеет самый высокий приоритет 80. Что ещё нужно скажите я накатаю

И впорос по поводу, почему при подключённом кабеле wan роутер не хочет загружаться, остаётся открытым. (сами аппараты менялись трижды, эффект всегда один и тот же, т.е. никокого)

Да в последний раз, при настройках пользовался Wizardom выбирал PPTP

andrace
1. DFL-210 может передать на сервер имя пользователя, в котором используются спецсимволы, например, у меня успешно передает такое имя

2. Без DFL-210, когда напрямую в сетевую карту подключаешся, РРТP-соединение удается настроить и установить?

3. Что значит "(изменено на всякий случай)"?

Да напрямую удаётся настроить и установить.
"Изменено на всякий случай" зачит указан не тот айпи который на самом деле.

Ну вообщем-то всё по тому же вопросу

Поможите, кто чем можити?

У вас всеравно изначально серый адрес, вы моло привели информации, можете скрыть логин и пароль но предоставьте остальную информацию и приведите ваши настройки.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Какая конкретно ещё нужна информация?!

Сбросил в заводские настройки, воспользовался Wizardom, там выбрал соединение PPTP указал адрес впн сервера, а также статические настройки интерфейса(указаны ниже), ввёл имя пользователя и пароль.
настройки дмз оставил без изменений, настройки лан оставил без изменений. то бишь всё по умолчанию

vpn server 192.168.100.100
wan_ip 10.20.21.206
wan net 255.255.255.0
wan_gw 10.20.21.1
dns1 не помню, но роли по-моему не играет
dns2 не помню, но роли по-моему не играет тоже

Честно говоря какие ещё привести настройки я даже не знаю. Всё, ВСЁ кроме описанного выше настроено по умолчанию.

Не используйте wizard. Все что вам надо сделать это в Interfaces -> ethernet -> wan снять галочку в DHCP client enable. ЗАтем изменить объекты wannet на 10.20.21.0/24 wan_ip на 10.20.21.206 затем wan_gw 10.20.21.1 и указываете ваши dns в wan_dns1 и wan_dns2. Добавляете PPTP клиент в Intefaces -> PPTP/L2TP client, указываете в remote endpoint адрес (ip) вашего pptp сервера, а в remote network all-nets затем ваши логин и пароль. После этого вам надо изменить правила в Rules -> lan_to_wan, во всех 4 правилах вам надо изменить destination interfaces с wan на pptp интерфейс. На компьютерах указать DFL шлюзом по умолчанию, и DNS провайдера.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Вот именно так всё и настраивал до Визарда. Завтра ещё раз гляну.

Нет не так же у вас wannet был не верный.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.