Проблема возникла давно на DFL-210. Долгое время не мог подступиться, т.к. оборудование работает 24/7 и пользователи не одобряют экспериментов, а конфиг довольно сложный. Теперь, после приобретения DFL-800, появилась возможность отловить досадный баг.
Как это выглядит. После full restar железка не заводится и ни на что не реагирует. Индикатор system начинает "мигать"(раз в минуту загорается на 10 сек и гаснет). Помогает только возврат к заводским установкам.
После экспериментов определил критический участок конфига.
add L2TPServer pptp_wan IP=InterfaceAddresses/wan1_ip Interface=any ServerIP=InterfaceAddresses/wan1_ip MPPERC440=False MPPERC456=False MPPERC4128=False IPPool=pptp_wan_pool DNS1=dns_2 -silent
В то же время
add L2TPServer pptp_local IP=InterfaceAddresses/lan_ip Interface=any ServerIP=InterfaceAddresses/lan_ip MPPERC440=False MPPERC456=False MPPERC4128=False IPPool=pptp_local_pool DNS1=dns_2 -silent
к таким печальным последствиям не приводит.
Различие между wan1 и lan в том, что на первом включен dhcp-клиент и pptp-клиент.
Вопросы:
В чем проблема? Где копать дальше?

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

А если для начала использовать интерфейс не any?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У меня 4 PPTP сервера на интерфейсах: WAN, VPN_PPTP, VPN_L2TP, PPPoE (на WAN). На WAN при этом включен DHCP, а доступ в Интернет через pptp-клиент. Как видите, точно такая же схема. Никаких проблем с full restart'ом нету.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Разобрался. Ошибка в параметре IP.
P.S. Похоже в мануале ошибка, либо я неправильно понял:

CLI
gw-world:/> add Interface L2TPServer MyPPTPServer ServerIP=lan_ip Interface=any
IP=wan_ip IPPool=pp2p_Pool TunnelProtocol=PPTP AllowedRoutes=all-nets
Web Interface
1. Go to Interfaces > PPTP/L2TP Servers > Add > PPTP/L2TP Server
2. Enter a name for the PPTP Server, for example MyPPTPServer
3. Now enter:
• Inner IP Address: lan_ip
• Tunnel Protocol: PPTP
• Outer Interface Filter: any
• Outer Server IP: wan_ip
4. Under the PPP Parameters tab, select pptp_Pool in the IP Pool control
5. Under the Add Route tab, select all_nets from Allowed Networks
6. Click OK

(это цитата из мануала 2.25.01, более новый пока не читал)
IMHO здесь перепутаны Inner IP Address: lan_ip с Outer Server IP: wan_ip либо ServerIP=lan_ip и IP=wan_ip. Видимо это и привело к путанице...

_________________
В правильно поставленном вопросе содержится половина ответа.
DFL-210 (2.26.00.06) DFL-800 (2.26.00.06)

Xrust, в мануале действительно ошибка. В новом тоже.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Уведомите офиц. поддержку Д-Линка?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Специально писать не буду Надеюсь, что здесь прочитают.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)