Добрый!

Помогите пожалуйста с советом!

Пытаюсь реализовать схему
l2tp/ipsec--->DFL(nat)---->DFL(l2tpserver)

не получается.

pptp работает, а l2tp/ipsec нет. Для pptp даже pptp-alg добавил, снял галочки
L2TP Before Rules: Pass L2TP connections sent to the security gateway directly to the L2TP engine without consulting the ruleset.
PPTP Before Rules: Pass PPTP connections sent to the security gateway directly to the PPTP engine without consulting the ruleset.
для верности. НИКАК...

есть какие-то хитрости в раелизациии? ищю что-то типа галочки vpn passthrouth - и не могу найти, как ее сделать....

Не совсем понятно, что куда не работает?
Нарисуйте схему подключения, покажите скриншоы.

Я сам недавно L2TP over IPSec настраивал, все работает.

Если вы про галочку Network behind user, то она должна быть включена.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

не работало подключение (обычное - client win) к внешним ipsec/l2tp через DFL. При том, что через другие сети к этому же серверу подключался...
поскольку и сам ipsec/l2tp сервер, куда подключаемся тоже мой, после массы перепробованных вариантов, добавил вот это на нем
Allow DHCP over IPsec from single-host clients
Dynamically add route to the remote network when a tunnel is established

вроде заработало... будет время обязательно проверю в этом ли была проблема, поскольку перепробовал массу вариантов...

А прошивка какая?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

dfl-800 это NAT дейвайс (через которого клиенты работают) 2.27.08

dfl-260e это куда подключаются l2tp/ipsec сервер 2.40.04