Дано.
точка 1 - DFL-860E Firmware Version: 2.30.01.06-15901 May 12 2011
Wan1 - 10.10.0.78
Wan2 - 110.10.0.195
LAN - 192.168.0.0/24
PPTP-srv-Wan1 - Пул ИП в пределах - 192.168.0.0/24 настроено в соответствии с - http://www.dlink.ru/ru/faq/85/479.html
PPTP-srv-Wan2 - Пул ИП в пределах - 192.168.0.0/24 настроено в соответствии с - http://www.dlink.ru/ru/faq/85/479.html
Оба PPTP используют один и тот же пул LAN IP.

Точка 2 - DFL-800 Версия аппаратного обеспечения: 2.27.00.15-14098 May 25 2010
Wan1- 195.10.0.95
LAN - 192.168.10.0/24
PPTP-srv-Wan1 - Пул ИП в пределах - 192.168.10.0/24 настроено в соответствии с - http://www.dlink.ru/ru/faq/85/479.html (но не работает почему то)

Между точками настроен IPSEC туннель.

Задача: Пока не работает PPTP сервер на "точке2" подключаясь через PPTP на "точка1" иметь доступ в внутреннюю сеть "точка2".

На данный момент обе точки работают канал IPSEC между точками работает т.е. компьютеры из одной сети видят другую и наоборот. Пробовал поиграться с маршрутами но результата не дало. Прошу совета.
Если забыл что указать скажите, выложу незамедлительно.
(Если у кого имеются мысли по поводу не работающего PPTP на "точка2" прошу так же помочь)

_________________
С уважением, Иван.
____________________________________

На DFL с РРТР сервером достаточно разрешить (allow) трафик с РРТР сервера в IPsec

Но на клиенте необходимо прописать маршрут. Руками или, например, скриптом (у меня в примере VPN подсеть 223, а маршрут добавляется на 222)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Решено добавлением правила.
Правила доверия для локальных сетей.
Т.к. сети PPTP IPSEC lan и Lan_(remote) в принципе доверяют друг другу то чтобы не плодить одинаковые правила разрешаем все для всего.(спасибо за дельную мысль )
ПИТЕР-МОСКВА
Lan_all - все локальные интерфейсы - lan+dmz+fw_ipsec_tunnel+pptp_srv_wans
lan_nets - все локальные подсети - lannet+lan(удаленная msk или spb)+dmznet

All_lans_allow - Allow - Lan_all - lan_nets - Lan_all - lan_nets - all_tcpudp

_________________
С уважением, Иван.
____________________________________

Ну так, я вам это и написал
Если не хотите чтобы у клиентов интернет пропадал или заруливался через ваш DFL, снимайте галку шлюза по умолчанию и используйте добавление маршрутов после подключения

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc