все это сделано, спасибо, но не помогло в решении проблемы

Раз у вас не отражается что DFL блокирует пакеты, значит он у вас их пропускает, DFL в вашей ситуации не причем.

через dfl работает удаленный офис, у них есть проблема, причем на двух разных айпи, которые на двух разных провайдерах расположены. Клиенты строят VPN на эти же айпи и могут висеть часами, так что настройка сервера верная и ничего принудительно не разрывает. кроме dfl я больше нивижу виновных

Вы поднимаете тоннель из одного офиса до другого? Подсети разные? Если бы DFД это отражалось бы в Log.

да, подсети разные, одна 192.168.1.0 вторая 10.0.0.0, тунели идут через dfl NAT и вяжутся на машину с поднятым PPTP, дальше после авторизации радиуса уходят в локаль. В логах чисто, куда еще рыть - непонятно. И ладно уже с 5ю минутами, хотя тоже критично, но то что не дает более одной сессии одновременно построить - вот это уже хамство