Добрый день.
Имеется DFL-260E (firmware 2.27.03.25-14785 Nov 9 2010). Пытаюсь настраивать PPTP сервер по инструкции - http://www.dlink.ru/ru/faq/85/479.html
В качестве клиента выступает комп c win7 через mts gprs или телефон с android / iphone4. Не получается
выскакивает ошибка - 619. подскажите в какую сторону копать/смотреть?

lannet - 192.168.0.0/24
pptp_pool - 192.168.0.6-192.168.0.9

IP RULES
to_PPTP Allow lan,lannet PPTP_SERVER,pptp_pool all_tcpudpicmp
from_PPTP Allow PPTP_SERVER,pptp_pool lan,lannet all_tcpudpicmp

pptp server
Name: PPTP_SERVER
Inner IP Address: lan_ip
Tunnel Protocol: PPTP
Outer Interface Filter: wan
Server IP: wan_ip
в add route установлена галочка на "Always select ALL interfaces, including new ones."


user auth rules
Name: PPTP_rules
Authentication agent: PPP
Authentication Source: Local
Interface: PPTP_SERVER
Originator IP: all-nets
Terminator IP: wan_ip

в agent options галки на
-Use CHAP authentication protocol.
-Use MS-CHAP authentication protocol.
-Use MS-CHAP v2 authentication protocol.

А клиентом Windows XP заходите?

нет. под рукой тупо нет машины с XP чтобы проверить

кстати, обнаружил, что из вне IP адрес wan интерфейса не пингуется и не работает telnet на порт 1723 (pptp).
это нормально? или нужно дополнительные разрешающие правила создать? смущает то, что про них в гайдах ничего не написано

Очень часто через воздушные сети есть проблема с GRE

Пинг разрешается правилом allow wan/all-nets core/wan_ip ping-inbound

Порт РРТР должен быть доступен, если у вас стоит галка PPTP before rules

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

пинг разрешил
галка "PPTP before rules" стоит.

лучше не стало..


PS - если настоить IPSec, то могут ли возникать аналогичные проблемы "по воздуху" и будет ли работать через стандартные средства windows? спасибо

Могут, причем даже чаще.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

И как быть? Я попытался настроить ipsec-туннель между двумя dfl-210. После этого туннели перестали работать

Могу сказать, что PPTP прекрасно работает через российских мобильных операторов. Мой камент насчет проблем по воздуху больше относился к ситуации, когда подключение по Wi-Fi где-нибудь в общественных хотспотах типа кафе/гостиницы.
А у вас голый Ethernet приходит на WAN-порт? "Белый" адрес? Статика или динамика?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

белый статический адрес голого ethernet без разного рода модемов и впнов

Настройки вроде все правильные. А что логи выдают после неудачной попытки подключения?

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

pptp_up
pptp_closed
как-то так... Пойдк попробую все настройки в дефолтные скинуть и рабочий конфиг из заначки залить

Этого недостаточно. Лучше прямо как в логе.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

pptp_tunnel_up
pptp_session_closed
pptp_tunnel_closed

категория, вестимо, PPTP. Название интерфейса верное, удаленную точку тоже верно определяет

25.06.2011 Примечание PPTP pptp_tunnel_closed
16:15:16 2700022
iface=Untitled remotegw=84.22.157.5
25.06.2011 Примечание PPTP pptp_session_closed
16:15:16 2700008
iface=Untitled remotegw=84.22.157.5 callid=0
25.06.2011 Примечание PPTP pptp_tunnel_up
16:14:49 2700019
iface=Untitled remotegw=84.22.157.5

Такое впечатление, что GRE не ходит. Кстати в Украине на МТС не на всех интернет-пакетах ходит GRE, сам недавно столкнулся. Пришлось переходить на другой пакет.
Советовал бы Вам попробовать через другой интернет.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28