Подскажите гуру где копать?
Имею DFL-210, сделал настройку DHCP согласно FAQ: http://www.dlink.ru/ru/faq/85/492.html
С локальными клиентами вопросов по DHCP нет!


Далее сделал настройку PPTP согласно FAQ "Настройка PPTP сервера на DFL-210/800/1600/2500 для доступа удаленных пользователей":
http://www.dlink.ru/ru/faq/85/479.html

Клиент WinXP соединяется получает IP из выделенного для PPTP диапазона, получает DNS1 и DNS2! НО не получает Gateway(пусто), ДА и маска у клиента почему-то 255.255.255.255

???

Это РРР, так должно быть. Гейтом будет его собственный адрес.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Хорошо! А как-же достучаться до самого DFL-210?
Поясняю:
Удаленная сеть 10.81.1.0
Сам DFL-210 Имеет адрес 10.81.1.1
Внутринние клиенты по DHCP имеют адреса: 10.81.1.100-10.81.1.149
Диаппазон для PPTP отдан 10.81.1.150-10.81.1.170

Захожу через VPN - получаю 10.81.1.150, пингую внутринних клиентов 10.81.1.100-10.81.1.149 но я не вижу 10.81.1.1(самого DFL)
Как быть, подскажите?

А вы allow правило до core сделали?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я создал два правила согласно FAQ:

Шаг 20: Настройте IP Rule следующим образом:
Name: fromPPtPclients
Action: Allow
Service: all_services
Schedule: None
Source interface: pptp_server
Source network: pptp_ippool
Destination interface: lan
Destination network: lannet

Шаг 21: Кликните по Add и выберите IP Rule. Настройте IP Rule следующим образом:
Name: toPPtPclients
Action: Allow
Service: all_services
Schedule: None
Source interface: lan
Source network: lannet
Destination interface: pptp_server
Destination network: pptp_ippool

Нужно еще правило? Для Core? Подскажите плз.

Разрешить пинг на DFL

Allow pptp_server pptp_ippool core lan_ip ping-inbound

Или вам кроме пинга еще что-то надо?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо пинг заработал! Если я это правило ставлю на первое место!
Но мне нужен не только пинг, главное чтобы клиенту pptp по https на DFL заходить можно было.

Пробовал менять в Вашем правиле ping-inbound на all-services не получилось - работают только пинги

Так настройте remote management c вашего серверного интерфейса.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc