На dfl настроено все для выхода в интернет. То есть работает как обычный маршрутизатор для выхода в интернет. Работает как Dhcp сервер.
Ничего лишнего. В группе правил lan_to_wan для пропуска протокола gre в правиле allow_standart сервис all_tcpudpicmp заменён на all_services.
На компьютере win10.
Стандартная настройка vpn.
Тип vpn - протокол sstp работает.
При попытке настроить через l2tp/ipsec соединение не устанавливается.
использовал правило следующего вида:
NAT lan/lannet wan/all-nets l2tp_suite, использовал сервисы pptp-suite и ipsec-suite
Но ничего не помогает. Соединение проходит только по sstp протоколу
Помогите настроить

Не очень понятно, что значит "настроить через l2tp/ipsec" и при чем тут gre.
Если нужно разрешить клиенту из lannet подключиться куда-то в интернет по l2tp, нужно правило
Name: access_ipsec
Action: NAT
SourceInterface: lan
DestinationInterface: wan_if_all
SourceNetwork: lannet
DestinationNetwork: all-nets
Service: ipsec-suite
NATAction: UseInterfaceAddress (Use interface address)

Где:
ipsec-suite Members: ipsec-natt, ipsec-ah, ipsec-esp, ike

Где, в свою очередь
ipsec-natt = 4500/udp
ipsec-ah = IPProto 51
ipsec-esp = IPProto 50
ike = 500/udp

SourceNetwork можно ограничить диапазоном или группой IP в сети lannet.

Создал правило как Вы написали. В папке lan_to_wan. Поставил самым первым
Не соединяет. Выдает ошибку 619 при попытке подключения

Так может кто подсказать что делать почему не проходит соединения за dgl

У Вас провайдер не режет случайно эти протоколы?
Попробуйте подключить приходящий от провайдера кабель в ноутбук и проверьте возможность VPN подключения.

Напрямую не получится. Привязка к мак адресу. Но переключился на микротик. И все то же. Только ошибка 609.
Может порты какие открыть? Провайдер писал что ничего не блокирует

А что мешает на ноуте выставить такой же MAC адрес как на DFL?
Это реализуется не сложно.
"Провайдер писал что ничего не блокирует" - стандартная отговорка. Тест с ноутом будет показательным.
Ну и провайдера всегда можно сменить.

Проверил подключив проводом напрямую к компу. Выставив мак адрес соответственно.
По SSTP по l2tp/ipsec нет. ошибка 619.
Что это? Провайдер не дает соединения? Можно ли как то на него повлиять?

Если обычный разговор ничего не дает - то только путем официальной переписки.
Но если есть возможность - лучше сменить провайдера.