Не могу настроить VPN через роутер...
VPN сервер на основе стандартного в Windows XP. Машина внутри локалки с адресом 192.168.0.10. Имеется внешний адрес естественно для роутера. Хочу чтобы подключались пользователи по VPN к серверу, но не пашет. Если напрямую подключить сетку к компу то все пашет ( по внешнему ай-пи). А с роутером нет.
1) прошивка последняя;
2) побывал и через Virtual server и через DMZ.
но оно не пашет и все...
Сам сервер работеет. Можно подключится к самому себе введа 192.168.0.10.

В чем может быть дело?

На вкладке Tools->Misc VPN Pass-through включен?
Тип подключения к провайдеру какой?

Включено... Я весь мануал перерыл.

Провайдер с динамическим IP адресом присваиваемым по DHCP. С конектом вроде бы проблем небыло вот уже 3 месяца.

А с VPN странно...

Какая прошивка?
Какая ошибка выскакивает при попытке подключения?
Роутер с компьютера-клиента VPN пингуется?

Ролутер работает нормально. Пингуется.... Прошивку скачал последнюю 1,03 помоему с вашего сайта.

Ошибка 800. Что то типа немогу иметь доступ к серверу. Странно хотя все остальное работает. Причем в фаерволе я вижу что трафик от клиента приходит... Идет ответ и глухо. Такое впечетление что трафик от компа через роутер не проходит.

P.S. Фаервол и UA-IX wall здесь нипричем. Пробывал и с ними и без них.

Обратный маршрут на сервере VPN прописан?
В идеале на сервере шлюзом по-умолчанию должен быть роутер.

если можно подробнее как его прописать...

А вобще лудше подскажите роутер с VPN сервером. Мне проще купить аппаратный и не иметь проблем.

Я так долго однажды мучался в АБСОЛЮТНО такой же связке устройств. Оказалось всё до безобразия просто - на том компьютере, который 'VPN сервер', было понаписано много лишнего в настройках сетевого адаптера (несколько IP адресов и шлюзов) + эксперименты с route add ... В результате, обратный маршрут оказывался направленным совсем не на D-Link.
Короче - проверьте, что в настройках сетевухи прописан только один IP адрес и при нём один шлюз - совпадающий с внутренним (LAN) адресом D-Link'а (ну и разумеется убрана галка "защитить это подключение" или отключён стандартный файрволл в более новых виндах).
Если были эксперименты со статической маршрутизацией - тоже проверьте, что в 'route print' нет статических маршрутов, которые могут уводить пакеты куда-то не туда...

Кстати, в добавление к моему предыдущему ответу, хочу присоединиться к этому второму вопросу.
Действительно, какая из недорогих моделей от D-Link может выступать в качестве VPN сервера для Windows XP клиентов НЕ ПО жёстко настроенной связке IPSEC (в режиме туннеля), а именно через ту "соединялку", которая создаётся в Windows "мастером создания подключения к удалённой сети" ?
Как я понял, простые модели (даже DI 804/824) не могут этого.
Там есть пункт про PPTP сервер, но заставить его сколько-нибудь нормально работать не получилось...
Или я не прав ? Кто-нибудь использует VPN-сервер на базе какого-нибудь D-Link'а ?

Могут, в них есть PPTP-сервер.

А Вы реально пробовали его задействовать? Может мне терпения не хватило, только работать оно стабильно никак не желало - то не соединяется клиент, то после соединения связь виснет, да так сильно, что приходилось D-Link по питанию ресетить... Короче, было признано "чем-то для другого преднозначенным", а вопрос стабильного VPN-сервера так и остался открытым.
Любопытно, что в режиме VPN-туннеля 804-ые друг с другом висят неделями беp перезапуска - стабильно и надёжно. А вот VPN-сервер для Win-клиентов из них сделать не получилось.

Это все из-за кривой прошивки, в последних версиях лучше работает.

Как VPN сервер использую DFL-210 (выделенная линия, статический IP).
Клиенты WinXP и Win 2003
Проблем в настройке и эксплуатации не наблюдалось.