Помогите пожалуйста настроить DFL-800. Имеется dynamic_IPsec (на одном конце нет внешнего IP) между двумя офисами. На DFL-800 в главном офисе настроен pptp сервер. Как сделать так, чтобы pptp клиенты имели доступ во второй офис через установленный IPsec туннель.
Добавление в IP Rules разрешающих правил
1.pptp_server pptp_ippool dynamic_ipsec all_nets all_service
2.dynamic_ipsec all_nets pptp_server pptp_ippool all_service
не помогло

Разобрался.
Нужно было вместо разрешения (AlLow) в правилах

1.pptp_server pptp_ippool dynamic_ipsec all_nets all_service
2.dynamic_ipsec all_nets pptp_server pptp_ippool all_service

выставить NAT

NAT - решение с маскировкой РРТР-сети, то есть обратного доступа не будет.

Если он все-таки нужен, то вам надо
1) В случае отличия РРТР пула от lannet, добавить сеть РРТР в параметры IPsec с "вашей" стороны
2) Прописать маршрут и при необходимости правила на удаленном устройстве для вашего РРТР пула

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc