Vladimir22, спасибо, теперь буду занть.

команду выполнил, результат:

DFL-210:/> dns -query=l2tp.zaoproxy.ru
l2tp.zaoproxy.ru is at 10.10.10.67
l2tp.zaoproxy.ru is at 10.10.10.71
DFL-210:/>

он изначально понимал нужные адреса l2tp сервера, просто он их почему то дропает, когда внедрились новые адреса я узнал CIDR подсети с серверами 10.10.10.0/24 и сразу её заменил (раньше было 10.0.0.0/8) по идее соединение должно подниматся, а оно дропается по этим адресам.

грустно второй день без интернета сидеть

вот тут хорошо видно как дропаются пакеты на vpn сервера:

help me

если тема не ваша, создайте свою, отдельную. И опишите там вашу задачу.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.