Здравствуйте,
DFL-260-е работает в связке с USERGATE 6.0 по приведенной схеме сети, требовалось настроить Vpn -тоннель на UG, с использованием клиента USERGATE 6.0, для работы необходимо в DFL открыть порт 5455,
для этого было создано 2 правила (в приведенном рисунке - 2 нижних правила)
Верхние 2 правила - это поднятие VPN-Тоннеля на самом DFL по данной инструкции http://www.dlink.ru/ru/faq/85/479.html - так все работает
В правиле SAT адрес UG - это IP внешний сервера с установленным USERGATE 6.0

в итоге клиент не подключается, судя по тестам - не пробрасывается порт 5455, обновлять прошивку мы не можем

мой вам совет создайте новый сервис и используйте его в правилах , исключите тем самым не понятность .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В смысле убрать верхние два правила?

так Вам к чему надо подключится ?!
к DFL ИЛИ USERGATE 6.0 ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

У Вас в правиле SAT стоит all_tcpudp. Это значит, порты 0-65535. А транслировать велено в 5455. Т. е. получается:
0 -> 5455
1 -> 5456
5455 -> 5455+5455 = 10910.
Подозреваю, что Вы не этого хотели .
Создавайте сервис с нужным Вам портом и его используйте в правилах.

Создала сервис называется VPN,
тип TCP/UDP
источник и назначение 5455
результат тот же
в техподдержке UG сказали кроме этого порта ничего больше не нужно открывать, посоветовали прошивку на D-linke обновить-но этого делать нельзя

Источник должен быть 0-65535 !

Огромное всем спасибо, помогло