Оборудование: Dlink DFL700
Цель:Получить доступ к локальной сети через созданный VPN туннель из адресного пространства интернет (с ноутбука подключенного к интернету через GPRS).
Что делаю:Создаю L2TP сервер. Настройки такие:
1. Name: vpn1
2. Outer IP: Blank
3. Inner IP: Blank
4. Client IP Pool: 0.0.0.0-255.255.255.255
5. Proxy ARP dynamically added routes: chekbox enabled
6. Use unit's own DNS relayer addresses: chekbox enabled
7. Authentication protocol:
MSCHAP (MPPE encryption possible): chekbox enabled
все остально выключено
8. 128 bit (best security): chekbox enabled
9. Require IPsec encryption: chekbox disabled
Apply

На клиенте:
создаю VPN подключение.
Настройки подключения:
Вкладка Общие: ip адрес WAN интерфейса D-Link
Вкладка Сеть: Тип VPN -> L2TP IPSec VPN
Вкладка безопасность: выборочные параметры
чекбокс на MS-CHAP

При попытке соединения ошибка 781
для подключения требуется сертификат.

Были попытки создать L2TP сервер на основе IPSec c Pre-Shared Key без шифрования. Нажимаю кнопку Activate
получаю:
Configuring from FWCore_N.cfg

Cfg Warning (S1408) line 367 section 'IFACES':
- The IP pool is too large! Clearing IP pool.
vpn1 L2TPSERVER { LOCALIP ip_WAN SRCIF ipsec_vpn1 ALLOWEDROUTES 0.0.0.0/0 PROXYARP any PPP { USEUSERAUTH yes MPPE

CFG ERROR (S1209) line 403 section 'USERAUTHRULES'
- No authentication type configured!
...5 DEST ip_WAN LOG PPP { } LOCAL { } IDLETIMEOUT 86400

Вопросы:
1. Где документация на то, как создать PPTP/L2TP сервер и какие настройки должны быть на клиенте?
2. Раз нет этой документации жду от вас предложений решения данной проблемы.

Установите обычный PPTP клиент с шифрованием MPPE.
При создании L2TP с использованием IPSec возможны проблемы с виндоузом, тем более FAQ'а о создании подобного туннеля нет
А вот про pptp есть:
http://dlink.ru/technical/faq_firewall_27.php

Проверил работу VPN с клиента сидящем за NATом с белым ip.
Вопрос: будет ли работать эта схема если клиент будет работать с GPRS (Мегафон)?
Будет ли работать, если при подключении клиент уже находится в приватной сети провайдера и получает доступ к интернету через VPN?

Через GPRS -- будет
Через доступ через pptp, тоже. В виндоузе есть возможность поднимать ещё одно pptp соединение поверх установленного.

Раскажите плиз каким макаром будет работать, допустим у меня не получаеца сделать данное! Ибо не идет подключение Через GPRS на Dfl-1600 по PPTP!
хотя другие VPN полностью порднимаюца... с другого офиса конект идет и без проблем!

Скорее всего режет сотовый оператор. Некоторые из них режут, некоторые нет.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.