Вопрос: а можно ли вообще как-то настроить сервер VPN при условии что имеется только серый IP, выданный местным провайдером. В принципе с провайдером можно договорится. Что ему надо у себя разрешить?

ЗЫ: Устройство DFL-800

если сервер - то нет.

хм. ну собственно один страшненький вариант есть - провайдер настраивает у себя VPN сервер на доступ извне в провадеровскую сеть. а дальше я делаю на клиенете два вложенных PPTP соединения. но что-то это уж очень через ... как бы это покульткрнее

Если можно договорится с провайдером, то нужно попросить у него сделать следующие действия
1. Сделать порт-маппинг с какого-нить из внешних адресов на устройствао порта TCP-1723
2. Сделать возможным прохождение GRE пакетов через NAT провайдера

Маппинг с 1723 порта провайдера на 1723 порт устройства? так?
PPTP имеет возможность использовать не только порт 1723? Это к вопросу о том, что если не я один захочу в сети провайдера развести PPTP сервер?

Идея в слудующем:
Провайдер предоставляет Вам внешний IP который числится только за Вами, с него он осуществляет проброс тех портов, которые Вы просите, в чатности 1723.
Использовать уникальный порт не получится в силу отсутсвия таких настроек у DFL-800

так врядли получится, т.к. у прова у самого тока один реальный IP. я не имел ввиду что DFL-800 будет использовать иной порт. идея бы в том чтоб мапинг у прова был с произвольного входящего порта на 1723 порт устройства. тока в этом случае вопрос. клиент у мобильного пользователя (WinXP) умеет устанавливать соединение по отличномому от 1723 порту?

Вот в том то и дело, что порт описан стандартом. И все софварные клиенты заточены под этот порт.

ясно. спасибо. А идея с двойным PPTP - она вообще рабочая?