Да мне тоже та казалась) но что то не вышло.
На первом ДФЛ нет даже входящих переадсресаций от второго ДФЛ.

Я тут подумал, а если вместо PPTP сделать L2TP over IPSec, то тогда наверное не придется прописывать маршрут на локальном компьютере и сделать все на ДФЛ?

Чтобы сделать интересующую вас переадресацию надо 2 правила

SAT wan all-nets core wan_ip rdp (вкладка SAT -> dest IP -> WAN IP другого DFL )
NAT wan all-nets core wan_ip rdp

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо.
Затупил я, что не подумал делать loopback для внешки

Надо еще учитывать, что такая схема приводит к удвоенному сквозному RDP-трафику на транзитном DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Наткнулся на обсуждение, если еще актуально, пишите, обе задачи у меня реализованы. Все сильно проще, нежели в этом обсуждении.