Есть 3 удалённые точки, которые подключены по VPN Ipsec c DFL 800(v2.12.00.44-1874)

1. Di804 (1.50) подключена к dfl800
2. Di808 (1.50) подключена к dfl800
3. DFL700(1.35) подключен к dfl800

Все точки подключены между собой по VPN
Были выделены провайдерами статические IP.
В этой связке всё работало замечательно.
По VPN доступны все сервисы.
Использовался 3389 порт для подключения к терминальному серверу.


В связи с переездом,пришлось сменить провайдера на устройстве DFL 700
на тип подключения WAN PPPTP, получили статический Ip.
VPN между 800 и 700 поднимается , все сервисы работают, пинги, трассировка от локальной подсети в удалённую подсеть- всё отлично
Возникла проблема подключения к своему офису(DFL 800) по rdp протоколу- не подключается.
ПРопал VPN между DFL 700 и DI 804,808.
Настройки перебивал,сбрасывал устройство... не помогает.
Пришлось временно настроить проброс портов на устройстве DFL 800, чтобы люди могли работать с удаленного офиса.

Пробовал подключиться напрямую без Firewal к устройству DFL800(поднял PPTP server)- по rdp протоколу(3389)
обращаюсь к внутренней сети DFL 800- не пускает.

В логах 700 пишет , что коннект произошёл, а на 800 нет логов о блокировании или пропускания протокола 3389...

Где проблема? Провайдер уверяет , что у них все натится на выделенный IP адрес.

Помогите разобраться.