Присоединяюсь к вышесказанному.
Проблема повторилась "один в один".
DFL-210
Изначально не было желания поднимать VPN, хотел обойтинсь малым, натом снаружи внутрь. Создал ip rule SAT, внешний_ип 3389 -> внутренний_ип_сервер -- появлялась такая же ошибка. Ладно, возможно из соображений безопасности такого фунционала нет, первое что пришло на ум.
Обновил прошивку, попробовал еще раз с натом - результат тот же.
Поднял VPN сервер, залогинился с удаленной машиной. Вуаля!
Ан нет,
ничего внутрь не проходит ...
2008-07-18
21:07:30 Warning RULE
6000051 Default_Rule ICMP PPTP-tunnel
192.167.140.241
192.167.140.3
ruleset_drop_packet
drop
ipdatalen=40 icmptype=ECHO_REQUEST echoid=1792 echoseq=3328

Вопрос снимается.
На сайте ttp://security.dlink.com.tw последняя версия прошивки 2.20.00 , а на ttp://ftp.dlink.ru/pub/FireWall/DFL-210 ... e/2_20_01/ есть версия 2.20.01. С последней версией все заработало корректно.
Ради интереса обратил внимание на
New Features and Enhancements в версии 2.20.00 - насчитал их 30! и
Problems Resolved -- внимание! - 93!
Как можно было такой сырой продукт выпускать на рынок?