Требуется соеденить несколько офисов по VPN
конфигурация такая
DFL-210
wan - 172.17.17.5
lan- 192.168.116.115
Из локальное сети все работает четко
при попытке из вне подключится в логах пишется вот такая ошибка

15:42:33 Warning RULE
06000051 Default_Access_Rule TCP wan 10.10.10.9
172.17.17.5 1222
1723 ruleset_drop_packet
drop
rev=1 ipdatalen=28 tcphdrlen=28 syn=1

как я понимаю требуется настроить Rule ????
Пишу правило
Name: Fromremote
Action: Allow
Service: all_service
Source Interface: wan
Source Network: 10.10.10.9
Destination Interface: wan
Destination Network: wan_ip

правильно ли все сделал ? ...
а то у меня возникают сомнение в правильности создания Rule так как
все равно из вне dfl-210 не пропускает.

Вы хотите настроить доступ к PPTP серверу, но запрос приходит не через маршрут по-умолчанию, а на прямую. По-этому и пишет такую ошибку

А где указать маршрут по умолчанию ?

На устройстве?
Я думаю, что он у Вас уже указан ибо без него интернет не должен работать.
Если не указан, то
Interfaces->Ethernet->WAN->Default GW, посмотрите чтобы во вкладке Advanced стояли обе галочки.

все спасибо .. проблему решил...
я просто в настройках wan неуказал Gateway и соотвественно не шел ответ клиенту