Здравствуйте,
имеется межстевой экран DFL-860E настроен по умолчанию.
из локальной сети в нем, от выпускает никуда по VPN. висит на "Проверка имени и пароля пользователя"

Какое правило нужно создать, что бы он пропускал из локальной сети, подключение по PPTP на другие сервера в интернете ?

правило
nat lan lannet wan1 all-nets pptp-suite

выше all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Там есть еще правило, которое из вне, разрешает через него подключаться к серверу внутри локальной сети, сервер VPN.
Когда ставлю правило которое вы посоветовали, и не могу подключиться по VPN к удаленно сети.

правила отвечают за разный трафик и никак не должны мешать друг-другу.

Безотносительтно к теме, вместо any указывайте wan1 в ваших правилах.

И прошивка какая?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Firmware Version: 2.30.01.06-15901 May 12 2011

О чудо! заработало! Большее Вам спасибо!!!