Подскажите пожалуйста, есть ли возможность настроить DFL-210 таким образом, чтобы из другого сегмента локальной сети (то есть попадая на WAN устройства) можно было бы выходить в интернет через ВПН-клиент, настроенный на DFL-210. Если возможно, подскажите плиз, как это сделать.

p.s поиск по форуму не дал результатов... может неправильно искал.

Напишите подробнее, что и как подключено. Что работает нормально по доступу в инет?

у меня так на dfl-200 реализовано. на самом wan статик айпи.пдельно подняти впн клиент до провайдеоа и впн сервер на wan порту. также прописаны соответствующие правила.

Поднял PPTP-сервер на 210-м (по инструкции на сайте http://www.dlink.ru/technical/faq_firewall_32.php). Подключился к нему. Интернета на удалённом компе (из другой подсети локалки провайдера) нет. После попытки открытия на удаленном компе сайта ya.ru (213.180.204.8 ), девайс в логах пишет следующее:

Severity:
Notice


Category:
DROP

Rule:
Default_Rule

Proto:
TCP

SrcIf:
pptp_server

Src/DstIP:
192.168.1.201 (адрес, присвоенный девайсом удалённому компу)
213.180.204.8 (это ya.ru)

Src/DstPort:
3656
80

Details: action=drop ipdatalen=28 tcphdrlen=28 syn=1.

Где и в каких правилах нужно добавить/изменить, чтобы не происходил DROP в такой ситуации?

Ситуация такая: к провайдерской сети (подсеть провайдера 192.168.77.xxx) подключен офис (там 10 компов). В офисе внутренняя сеть с адресами 192.168.1.xxx, и установлен DFL-210, на котором поднят ВПН-клиент для безлимитного интернета провайдера и через который все десять компов выходят в интернет.

Нужно: чтобы заработал интернет на компьютере сотрудника, который находиться не в офисе, а в другом сегменте провайдерской сети (подсеть 192.168.98.xxx), через подключение к DFL-210-му (WAN-порт).