Поставьте правила на самый верх в корне IP Rules.
Поставьте в описании сервиса all_services галку pass ICMP errors from destination.
Отключите на клиенте все файрволлы и антивирусы и проверьте, что они действительно отключены
(на время отладки, потом можно настроить их так, как нужно).
Проверьте, что на вкладке Add Route в описании PPTP сервера в Proxy ARP выбран интерфейс lan.

Порой сразу отсекаешь какие-то простые вещи, которые и оказываются потом в конце концов проблемой

При выключеном брендмауэре на компе удалённого юзера без ярлыков в меню и в трее, стоял..... ну конечно же ESET Smart Security.... Блин.... Странно, что ярлыков не было конечно, да и я в уст/удал не посмотрел....

alex63, Спасибо огромное, что натолкнули на мысль и заставили проверить "мышаловку"!!!
Темы закрыта.

Коллеги, не ругайте, но решил уж совсем добить тему и настроить L2TP c Windows 7x64.

Опять-таки, вроде всё просто - канал по логам поднимает, но не проходит аутентификацию. Пробовал и CHAP и MS CHAP v2, даже добрался до реестра и AllowL2TPWeakCrypto. В логах DFL так скромно "Warrning/PPP/authentication_failed/ppp_terminated/tunnel_type=L2TP user=", что интересно после знака равно имя пользователя отсутствует, а винда выдаёт еррор 734.

Поделитесь, пожалуйста, опытом по настройке L2TP в связке с Win7x64.

Попробуйте посмотреть в сторону настроек параметров шифрования на DFL и на клиенте.

А вот что именно???? Сейчас: IKE Algorithms и IPsec Algorithms - 3DES SHA1. На виндах особо ничего не покрутишь кроме как типа соединения (и так разумеется он стоит).

+1.
Попробуйте "потренироваться на кошках", а потом на L2TP перейдете.

Кстати, какая прошивка на DFL'ке? Я что-то не увидел в топике.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

при чём здесь кошки? PPTP успешно работает... Не понял реплики...

v2.40.04.08

Может опять антивирус?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

неее, не прокатит)))))))))

Это классика кинематографии.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

По теме:

"...Вам необходимо зайти в свойства вашего подключения. Для осуществления этого нажмите правой кнопкой мыши на ярлычке с вашим подключением в папке «сетевые подключения» и выберете пункт «свойства». Найдите там параметр «Согласовывать многоканальное подключение для одноканальных подключений» и уберите галочку напротив этого пункта. Если же ее там не было, то в разделе параметров безопасности необходимо убрать галочку напротив параметра » небезопасны пароль». Затем примените указанные изменения и попробуйте снова осуществить подключения."

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Уже пробовал такое... Без результатно.

Скриншоты показывайте с обоих сторон.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

aes попробуйте добавить

Ок, пробую именно ДОБАВИТЬ к 3des