Здравствуйте.
Есть проблема: Подключаюсь клиентом Windows 7 Профессиональная к серверу L2TP на DFL-260E - работает: локальная сеть на которой сидит DFL-260E от клиента пингуется.
DFL-260E работает как маршрутизатор к удаленным сетям (см. снимок 1)

Снимок №1


но, пинг от клиента L2TP к удаленным сетям не идет.
Разрешающие правила к удаленным сетям имеются (см снимок №2)

Снимок №2


Для справки:
lan_ip=192.168.1.0
lannet=192.168.1.0/24
Сервер L2TP = 192.168.2.1
Пул адресов L2TP = 192.168.2.10-192.168.2.20

Model: DFL-260E
Configuration: Version 244
Firmware Version: 2.30.01.06-15905
May 12 2011

Все коммутации через lan свитч?
А где разрешающие правила для L2tp клиентов?

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)

Да

Снимок №3 - разрешающие правила для L2TP (взято из инструкции производителя на данную прошивку по настройке L2TP сервера)

Второе правило после первого не будет работать.
В инструкции во втором правиле указан IPsec тунель для доступа в интернет.

_________________
DFL-260E (2.30.01.06), DAP-1360 (2.10EN), DWA-140 (1.30), DIR-300 (1.05)

После того, как поднял 2-е правило вверх, у удаленного L2TP клиента пинги пошли во все внешние сети и пошел интернет.
С П А С И БО !!!

Все хорошо, но вот проблема: У меня во внутренней сети есть FTP-сервер. Всякие попытки подключиться к FTP-серверу с удаленной рабочей станции - безуспешны.
Командой Telnet так же невозможно подключится к FTP-серверу.
Какое правило добавить, чтобы в тоннеле шел весь трафик в обоих направлениях - от клиента и к клиенту? - в частности, те протоколы, которые представлены на снимке №4.

Снимок №4 - необходимые протоколы для управления оборудованием со стороны сервера L2TP.

Добавил правила для тоннеля (снимок №5) - не помогает, что может быть еще?

Снимок №5

Правила lan<>ipsec (3-4) не нужны
Правило 2 не работает т.к. перекрывается правилом 1
Соответственно DFL у вас не работает из-за отсутствия FTP ALG
Как минимум поменяйте 1-2 местами, но вообще вместо any используйте конкретный интерфейс
Если NAT в LAN вы сделали специально (не работает без него, а вам лень настроить), то добавьте выше еще одно правило NAT c сервисом ftp-passthru

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc