Здравствуйте

Внезапно возникла следующая проблема.
Есть сервер, размещенный на колокейшне, включенный через DFL-210. С DFL поднимается PPTP туннель в центральный офис,
в офисе PPTP сервер на Win2003 RRAS. Как всегда - все работало
Примерно сегодня туннель перестал подключатся. На стороне сервера - ошибка
"> A connection between the VPN server and the VPN client х,х,х,х
> has been established, but the VPN connection cannot be completed. The
> most common cause for this is that a firewall or router between the
> VPN server and the VPN client is not configured to allow Generic
> Routing Encapsulation (GRE) packets (protocol 47). Verify that the
> firewalls and routers between your VPN server and the Internet allow
> GRE packets. Make sure the firewalls and routers on the user's network
> are also configured to allow GRE packets. If the problem persists,
> have the user contact the Internet service provider (ISP) to determine
> whether the ISP might be blocking GRE packets.
>
> For more information, see Help and Support Center at
> http://go.microsoft.com/fwlink/events.asp.

На стороне роутера -
2011-07-18
14:19:31 Warning PPTP 2700015 session_idle_timeout close_session iface=Office-VPN remotegw=х.х.х.х callid=0

2011-07-18
14:19:01 Notice PPTP 2700009 pptp_session_request remotegw=х.х.х.х

2011-07-18
14:19:01 Notice PPTP 2700021 pptp_tunnel_up iface=Office-VPN remotegw=х.х.х.х

2011-07-18
14:19:01 Notice PPTP 2700018 pptpclient_connected iface=Office-VPN remotegw=х.х.х.х
2011-07-18
14:19:01 Notice PPTP 2700017 pptpclient_start

То есть через 30 секунд после начала подключения сессия сбрасывается как idle

Если сервер подключить напрямую и поднимать PPTP прямо с него - все работает.

Прошивка DFL-210 2.27.00.15-14099 May 25 2010

Где грабли ?

Правило NAT lan/lannet wan/all-nets pptp-suite выше остальных NAT поставьте

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc