Настроил PPTP сервер по мануалу с сайта. Подключение происходит, а после пингует только адрес шлюза. Если соединение повисит еще минут 5-10 подключившийся начинает пинговать всю внутреннюю сеть. Все перерыл, галка arp-proxy стоит. Подскажите пожалуйста, что это может быть?

пингуете по имени или по IP адресу?

Версия прошивки?
Прошейте 2.27.07.01 WW

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Пингую конечно по айпишнику. Прошивка 2.27.05.35-17110 - английская, там работает 3DES.

Совершенно без понятия. Настраивал много раз PPTP/L2TP серверы на DFL. Такого не встречал.

Посмотрите логи DFL во время таймаута и попыток доступа в это время.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В логах вот что
2013-09-16 11:02:18 Warning RULE 6000051 Default_Rule TCP pptp_server 192.168.1.35 192.168.0.26 675 2049 ruleset_drop_packet drop ipdatalen=40 tcphdrlen=40 syn=1
2013-09-16 11:02:17 Warning RULE 6000051 Default_Rule TCP pptp_server 192.168.1.35 92.151.134.112 33197 80 ruleset_drop_packet drop ipdatalen=40 tcphdrlen=40 syn=1

Там куча такого же - это отлупы по TCP&UDP, в основном 80, 53 и 443 порты про ICMP ничего нет. То есть под дропы ничего не попадает.

2013-09-16
Еще из подозрительного появляются такие вот записи
11:12:54 Warning ARP 300049 Default_Access_Rule lan 192.168.1.1 192.168.1.254 invalid_arp_sender_ip_address drop
hwsender=b4-99-ba-ba-f8-5c hwdest=ff-ff-ff-ff-ff-ff arp=request srcenet=b4-99-ba-ba-f8-5c destenet=00-00-00-00-00-00

При том что пингую я с VPN-адреса 192.168.1.35 адрес 192.168.1.1, адрес шлюза 192.168.1.254.

Кстати, заметил только что такую закономерность. Помимо PPTP сервера на маршрутизаторе поднят IPSEC-тунель. После подключения к PPTP-серверу по нему тоже перестают ходить пинги. Так что есть подозрение, что проблема с маршрутизацией, пока разбираюсь.

Таблица маршрутизации до установки тунеля
DFL-210:/> routes
Flags Network Iface Gateway Local IP Metric
----- ------------------ -------------- --------------- --------------- ------
255.255.255.255 wan 100
D 10.4.126.0/24 srg 0
D 192.168.194.0/24 voip 0
10.4.126.0/24 srg 35
192.168.194.0/24 voip 90
172.17.100.0/24 dmz 100
192.168.1.0/24 lan 100
0.0.0.0/0 wan x.x.x.x 100

После
DFL-210:/> routes
Flags Network Iface Gateway Local IP Metric
----- ------------------ -------------- --------------- --------------- ------
255.255.255.255 wan 100
D 10.4.126.0/24 srg 0
D 192.168.194.0/24 voip 0
DA 192.168.1.0/24 pptp_server 0
10.4.126.0/24 srg 35
192.168.194.0/24 voip 90
172.17.100.0/24 dmz 100
192.168.1.0/24 lan 100
0.0.0.0/0 wan x.x.x.x 100

Судя по всему, у вас у клиента выставлено network behind user = lannet. Уберите.
И что у вас еще за адрес 255.255.255.255 на wan?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это, видимо, wannet неправильный.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.