Добрый день ! Подскажите что нужно донастроить для работы ВПН следующей конфигурации:

==ПК в лок. сети 192.168.1.22/24==
<-------->
==dfl-700(с НАТом)==
<----ВПН через интернет---->
==любой ПК с подключением к интернет==.

Траффик через интернет должен идти по ВПН. ПК с внешней сети должен получить доступ к лок. машине 192.168.1.22/24, и наоборот. Необходимо для работы программ на внешних ПК с базой данных в лок. сети.
Настроил ППТП-сервер, удачно подключился по ВПН с внешнего ПК (все настроил как в руководстве) . Но не могу достучатся до 192.168.1.22/24.
Тоесть: что нужно донастроить чтобы связать внешний ПК с локальным

Нет не нужно. Если только Вы не снимали галочку allow all vpn
Пинг до машины есть?

Есть пинг на внешний адрес Файрвола, но не на внутренние адресса сети.
Allow VPN включен. Может нужно поднять ВПН до файрвола и внутри сети тоже ?

внутри сети каждая из машин должна иметь либо маршрут до удаленной подсети с указанием 700-го, либо маршрут по-умолчанию на 700-й

А как узнать идет ли траффик от внешнего ПК (с виндовс хр) через ВПН либо минуя ВПН напрямую через интернет конект ?
И правильно ли: траффик от внешнего ПК по ВПН доходит до DFL-700 на WAN, дешифруеться в Core, и дальше в сеть идет как обычный траффик. Тоесть как влияют правила policy и port mapping на дальнейший ход пакетов в сеть ?