Возикла еще одна задача: Возможно ли вместо статического пула ip_pools_VPN который выдается удаленным клиентам, получать динамические адреса от DHCP в локальной сети? И каким образом это можно сделать. Вопрос с трассировкой так и не решился.

Динамически - нет. Только вам следить и руками указывать.

По трассировке - покажите все правила, которые могут быть применимы к ICMP.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

1 ping_fw Allow lan lannet core lan_ip ping-inbound
2 lan_to_wan
3 remote_site
4 ping Allow any all-nets core all-nets ping-inbound

в lan_to_wan
# Name Action Source interface Source network Destination interface Destination network Service
1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

в remote_site
# Name Action Source interface Source network Destination interface Destination network Service
1 fromPPTPclients Allow pptp_server ip_pools_VPN lan lannet all_services
2 toPPTPclients Allow lan lannet pptp_server ip_pools_VPN all_services
3 ping_wan NAT pptp_server ip_pools_VPN wan all-nets all_services
4 tracert Allow pptp_server ip_pools_VPN core all-nets ping-outbound
5 tracert_lan Allow lan lannet core all-nets ping-outbound
6 PBR Allow pptp_server ip_pools_VPN lan all-nets all_services

up

Большая просьба помочь в последней задаче, т.е. в трассировке. Спасибо.

viewtopic.php?t=47542

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.