Помогите пожалуйста, поднял на dfl 860 pptp сервер, а на dfl 260 pptp клиента, клиент и сервер законектились, соединение существует и стабильное, с dfl 260 пингуются компы которые находятся за dfl 860, а вот с dfl 860 не пингуются компы которые находятся за dfl 260. Надо вообще объединить две сети, чтобы компы за клиентом видели компы за сервером и наоборот.

Сеть за dfl 260 192.168.20.0/24, а за dfl 860 192.168.10.0/24, добавил правила на dfl 860
---
Name: fromPPtPclients
Action: Allow
Service: all_services
Schedule: None
Source interface: pptp_server
Source network: all_nets
Destination interface: lan
Destination network: lannet
и еще
--
Name: toPPtPclients
Action: Allow
Service: all_services
Schedule: None
Source interface: lan
Source network: lannet
Destination interface: pptp_server
Destination network: all_nets
так же в таблицу маршрутизации добавил маршрут pptp_server->lanrem(192.168.20.0/24)
На клиенте dfl 260 добавил то же правила
---
Name: fromPPtPserver
Action: Allow
Service: all_services
Schedule: None
Source interface: pptp_client
Source network: all_nets
Destination interface: lan
Destination network: lannet
и еще
--
Name: toPPtPserver
Action: Allow
Service: all_services
Schedule: None
Source interface: lan
Source network: lannet
Destination interface: pptp_client
Destination network: all_nets

Я в свое время настраивал по этому руководству

ftp://ftp.dlink.ru/pub/FireWall/_rus_%2 ... Format.pdf

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Я настроил по этой инструкции, pptp сервер заработал и клиент тоже, а вот компы за dfl-ми не видят друг друга

аутентификация пользователей - базы пользователей- на закладке пользователя указаны сети за пользователем ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

а зачем pptp-сервер и клиент?

ipsec туннель не лучше будет?
когда-то делал на dfl-210 объединение 4х филиалов

вот мануал: http://www.dlink.ru/ru/faq/92/520.html

может у человека клиент за натом ?
вот такие и примудрости .
на самом деле интересно стало - будет время дома попробую в двумя DFL как это так получается
DFL и DIR-130 получалось, а вот как с двумя DFL пока не могу сказать .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку