Добрый день
Есть два DFL-210, на первом настроен PPTP-сервер, на втором-PPTP клиент.
Какие нужно сделать правила в файрволах, чтобы при подключении второго DFL(клиент), весь интернет-трафик первого завернуть через его WAN, соответственно при отключении - вернуть на свой?

Не факт что получится завернуть все на подключенного клиента.

Но можно попробовать. Правила у вас должны остаться теми же, только вместо wan интерфейса поставьте группу, где будет wan и pptp сервер. В настройках пользователя укажите network behind user = all-nets и введите более приоритетную метрику - при подключении клиента добавится маршрут до all-nets на него.

Хотя правильнее все-таки сделать наоборот (поменять сервер и клиента местами), или вообще настроить IPsec.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо, попробую