сделал, дальше dfl не вижу

Снимайте трассу .
И правила на дфл. Можно не скринить.

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

трассировка адреса за dfl не идет далее микротика

что с маршрутами на микротике ?
Их переделали как я говорил ?

далее группируем
- интерфейсы Lan+ PPTP сервер . назовем его Lan_local
- Группируем pptp пул (транспортная и удаленная ) + Lan_net назовем ее Local_lan_net

делаем правило
Allow : Lan_local \local_lan_net Lan_local \local_lan_net : all-service

выше всех . сохранем проверяем

и с микрота
/ ip route print

Если там будут опять охинея - я откланеюсь .
ну или зрим в подпись .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

сделал!
из-за dfl сеть за микротиком вижу!
из-за микротика сеть за dfl нет.

ну мистика какая то ..
ванго шлема нет, сорри. значит запускайте бесконечные пинги со стороны сети микротика в сеть за DFL . и смотрите прилетают ли они в DFL.
схема до банальности проста
в данном состоянии . /ip route print на микротике покажите

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

/ip route print

что за интерфейс DFL ?
разве в моем примере , такое было ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

интерфейс dfl - pptp клиент к vpn серверу dfl - название не влияет на его работу

фаерволы на компах ?

запускаете бесконечный пинг с хоста за микротиком на хост за DFL
- смотрим в torch на микротике - летят ли пакеты в сторону DFL
- смотрим на DFL , прилетают ли пакеты от микротика
- смотрим логи что с этими пакетами .
- запускаем трассировку (выкладываем под споллер)

проверяем правила
чудес не бывает

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Добавил в схему еще 1 удаленную сеть с zyxel
удаленные сети видят друг-друга
из-за dfl видятся обе, из-за обоих сеть за dfl не видна.
(за dfl стоит камера и точка доступа, т.е. нет ни каких фаерволов)
p.s. смотреть на dfl как прилетают пакеты не могу - как это делать большая тайна
то, что пишет:

но к делу, думаю отношения не имеет...

вангую
на камерах и точках
либо
1 нет шлюза (на точке точно проверить )
2 введены ограничения на камере

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

нет ограничений на камере. устал.
сбросил настройки dfl, собрал все заново, все РАБОТАЕТ!
спасибо Vladimir22 !