Нет. Я просто обратил ваше внимание на это. Я сам тоже предпочитаю ставить lan.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

переделал настройки по упомянутому мануалу... работает. Перечитал NetDefendOS_2.25.01_Firewall_UserManual_V1.08.pdf и www.dlink.com/support/faqDetail/?prod_id=3248&print=1 по которому собирал. Все правильно, все по шпаргалке... а из l2tp_пула на wan_ip не идет, хоть убейся.

Думаю, может быть плюнуть и остановиться на pptp?.. но обидно, ведь почти что все что нужно есть.

видимо проблема в интерфейсе ipsec, в который упирается тунель.
объект сервера vpn выглядит так:
L2TP_Over_IPsec L2TP lan_ip IPsec_Backbone L2TP_Client_Pool Yes

где IPsec_Backbone:
IPsec_Backbone wan_ip all-nets PSK

Скорее всего недостает маршрута (ведь хождение трафика через все интерфейсы в тунеле нормальное. Мануал пишет по этому поводу, что нужный маршрут должен добавиться автоматически. Но в таблице маршрутов ничего похожего я не вижу. Только вот это:

1 Route dmz dmznet 100 No Direct route for network dmznet over interface dmz.
2 Route wan wannet 100 No Direct route for network wannet over interface wan.
3 Route wan all-nets wan_gw 100 No Default route over interface wan.
4 Route lan lannet 100 No Direct route for network lannet over interface lan.