Такой девайс держу в руках впервые.

Что имеется:
серый статический ип 10.67.152.x
шлюз 10.67.152.1
впн-сервер провайдера 10.8.0.1

Настраивать начинаю с заводских установок, в мастере настроек ставлю пптп+серый статический ип.

Автоматом добавляется маршрут, содержащий только название пптп соединения и сеть 0.0.0.0/0, но при его наличии пптп подниматься не желает - dfl не пингует даже впн-сервер.
Если снимаю галку "автоматически добавлять маршрут", соединение поднимается, но естественно ничего кроме локальных ресурсов прова не пингуется. Как правильно прописать маршрут?

Для начала, в таблице main пропишите маршрут через wan интерфейс до локальных серых сетей провайдера, включающих его VPN сервер.

IP правила измените

с вида
<бла> NAT lan lannet wan all-nets <бла-бла>

на <бла> NAT lan lannet wan_all all-nets <бла-бла>,
где wan_all - группа интерфейсов включающая wan и pptp.

А дальше поглядим

Ну и прошивочку желательно 2.27.03.25 накатить

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А где взять эту прошивочку?

Вопрос снят. Уже нашел.

Обновите софт с http://tsd.dlink.com.tw/

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Не получается разобраться с пробросом портов до FTP сервера внутри локалки. Думал здесь - http://dfl210.ru, что-то есть - не густо
Сможете подсказать, где рыть?

а что конкретно не получается ?!
скрины с правилами выкладывайте

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

А как скрины сдесь выкладывать?

Вот все интерфейсы.

Это правила.

в правилах не правильное назначение
должно быть
sat wan/all-nets lan/lannet IP: ftp ваш сервис
allow wan/all-nets lan/lannet ваш сервис

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Сделал как сказали. По внешнему IP к ftp-серверу не подключается.

откуда подключаетесь ? с внутри ?!
и кто у вас интерфейс который пролучает интернет ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Пробовал по внешнему IP-шнику снаружи и изнутри - нет соединения. Интернет через PPoE на WAN интерфейсе.

покажите закладку SAT в первом правиле FTP .
там указан адрес ftp_21 ?

на компютере FTP_21 dfl является шлюзом ?

по локальной сети открывается ftp://FTP_21 ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Дорогой товарищ!

Пожалуйста, проявляйте уважение к другим форумчанам. Создавайте по своему вопросу отдельный топик, а не пишите в чужой.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.