Доброго времени суток.

Есть DFL-800 и поднятый на нем PPTP сервер. Проблема в том, что не удается подключиться удаленному клиенту, который получает инет по VPN, но не имеет реального IP. При подключении доходит до проверки имени и пароля, потом ошибка 619. Подключались стандартным клиентом из XP. Клинеты с реальным IP - все ОК.

Посоветуйте, куда копать?

Присоединяюсь к вопросу столкнулся с той же проблемой.

Немного подробнее:

Удаленный клиент: Маршрутизатор DI-704 авторизуется у провайдера через PPTP. Клиентский компьютер подключен к LAN порту DI-704 и входит в сеть 192.168.1.0/24. Провайдер клянется, что траффик не фильтрует

Во первых убедитесь, что на DI установлена последня прошивка (3.21) так же на DI включен решим PPTP pass-through. Обратите внимание, что сеть за DI и ЗА DFL должны быть разные. PPTP сервер на DFL насттроен так http://www.dlink.ru/technical/faq_firewall_32.php ?

Нужно чтобы провайдер пропускал PPtP, тогда всё заработает.

Все что вы перечислили соответствует действительности, т.е. и прошивка последняя и pass-through включен.
Сеть за DFL-800 : 192.168.70.0/24 а за DI-704 : 192.168.1.0/24. PPTP Сервер настроен согласно вашему мануалу.

Что в логах у 800-го при неудач. попытках ?

Вот это сообщение, когда идет установка соединения у клиента:
12:14:39 Notice PPTP
02700019
pptp_tunnel_up
rev=1 iface=PPTP_Server_1 remotegw=xxx.xxx.xxx.xxx
..................................................................

Вот это - когда у клиента проверка имени и пароля:
12:15:09 Notice PPTP
02700022
pptp_tunnel_closed
rev=1 iface=PPTP_Server_1 remotegw=xxx.xxx.xxx.xxx
...................................................................
И это сразу за предидущим:
12:15:09 Notice PPTP
02700008
pptp_session_closed
rev=1 iface=PPTP_Server_1 remotegw=xxx.xxx.xxx.xxx callid=0

Раз только уведомления, ругательств нет - то похоже, что соединение разрывает клиент, а не 800-ый

Т.к. клиенты с реальниками соединяются без проблем, то DFL тут не причем.
Скорее всего провайдер некорректно пропускает GRE через свой NAT (это при условии, что на WAN 704-го фейковый адрес). Ежели на WAN 704-го реальный адрес, то разбирайтесь с ним.

Проверьте, указано ли на DFL использовать MPPE, если стоит, отключите DI не работает с MPPE.

Отключение MPPE на DFL решило проблему.
Всем спасибо.