Необходимо настроить на DFL роуты для проброса внешнего порта на устройство, находящееся в VPN.
Из внутренней сети DFL на внешний порт интерфейса WAN1 DFL на порт устройства в VPN заходит, а вот со стороннего интернет адреса нет.
Понятно что надо править маршрутизацию в DFL, но где в сервере VPN или в core?
Может кто сталкивался с граблёй?!!

Иногда никак не могу понять, в чем проблема у людей. Вот и с вами так.

Может быть я тупой?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Схему нарисуйте, чтобы было понятно всем, а не только Вам.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

+1

я так понимаю что у пользователя , по PPTP подключен какой то железка , и на нее надо пробросить порты с наружи .

а теперь начинаю Ванговать . с хрустальным шаром
наверняка - у клиента PPTP не стоит галочка в свойствах клиента ( использовать удаленный шлюз ) ну или железяка там кривоватая . или комп там ... кто его знает .
прописан роут руками на компе .... дабы в инет бродить через свой канал интернета.
а в правилах , сто пудов, по мануалу Allow

догадываетесь коллеги ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Всем СПАСИБО

Сейчас всё понятно.

Проще всего, если вас устроит такой вариант, для этой конкретно задачи правило проброса Allow из пары SAT/Allow поменять на NAT. Получится SAT/NAT.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо, сейчас попробую
..идея правильная... допилил... поехало спсб