Доброго времени суток.
Периодически к нам приезжают партнеры, которым нужно подключаться к своему серверу по VPN-подключению.
Доступ к и-нету они получают через связку - Wi-Fi (DWL-2100AP) -> Firewall (DFL-860).
На файерволе прописал правило для pptp-suite.
-------------------------------------------------------------------------------------------
Имя: wan1_WiFi_NAT_pptp
Действие: NAT
Сервис: pptp-suite
Расписание: нет

Фильтр адресов:
Источник
Интерфейс: lan
Сеть: WiFi_range
Назначение
Интерфейс: wan1
Сеть: all-nets
-------------------------------------------------------------------------------------------
Проблема состоит в том, что к внешнему серверу может подключиться по VPN-соединению только один человек. Когда второй со своего ноутбука пытается подключиться к этому внешнему серверу, у первого рвется VPN-соединение.
Убирал из схемы Wi-Fi роутер - картина та же. Значит дело в настройках DFL.
Подскажите, в чем проблема?

Может быть поможет PPTP ALG?
http://ftp.dlink.ru/pub/FireWall/DFL-21 ... Manual.pdf (6.2.7)

Извините, не очень понял влпрос.
Если речь идет о шлюзе прикладного уровня, то там в списке нет PPTP-протокола. Поэтому я и выбирал pptp-suite при создании правила.

Удаленный РРТР сервер у вас поддерживает несколько соединений с одного IP? У ранних версий DFL например были с этим проблемы.

Про PPTP ALG говорится на тему того, что в Objects > ALG можно создать PPTP ALG и его использовать в pptp-ctl.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да, удаленный PPTP сервер поддерживает несколько соединений с одного ip.

По ALG можно поподробнее?
У меня в ветке Objects есть ALG with AV/WCF. Это оно?
Дело в том, что там, когда пытаешься добавить новый ALG он дает добавить только FTP, TFTP, SIP, H.323, HTTP, SMTP, POP3 и TSL. Про PPTP там ничего. Как тогда правильно добавить?

Обновитесь на последний софт

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc