Здравствуйте. Есть две лок.сети. Одна за ISAой там РРТР клиент, другая за дфл210 на котором настроил РРТР сервер по рук. который на сайте. Подключение клиента к серверу проходит нормально, т.е. туннель есть, а дальше тишина. Не получается подключиться к компам которые за дфл, не пингуется и не трассируется ип шлюза на дфл.
Где копать?

И для пинга файрволла, и для доступа pptp-клиента к внутренней сети надо прописать правила.

Такая же проблема, настроено все как в руководстве, при удаленном подключение выпадает ошибка 619 - "Не удается подключится к удаленному компьютеру, поэтому порт подключения закрыт..."
Подскажите что не так?

Логи с устройства приведите.

Вот логи
Date Severity Category/ID Rule Proto Src/DstIf
Src/DstIP Src/DstPort Event/Action

24.03.2008 Warning RULE Default_Rule UDP pptp_server 172.хх.хх.26 137 ruleset_drop_packet
8:34:41 6000051 255.255.255.255 137 drop
rev=1 ipdatalen=76 udptotlen=76
24.03.2008 Warning RULE Default_Rule UDP pptp_server 172.хх.хх.26 68 ruleset_drop_packet
8:34:41 6000051 255.255.255.255 67 drop
rev=1 ipdatalen=308 udptotlen=308
24.03.2008 Warning PPTP pptp_session_up
8:34:41 2700012
rev=1 callid=0 iface=pptp_server remotegw=212.хх.хх.212 user=FVV auth=None mppe=RC4-128 assigned_ip=172.хх.хх.26
24.03.2008 Notice PPTP pptp_tunnel_up
8:34:37 2700019
rev=1 iface=pptp_server remotegw=212.хх.хх.212


я так думаю, что надо правило прописать типа wan to lan

action allow
Interface source-WAN dest-Core
Network source-All_nets dest-WanIP

можно реализовать так. К PPTP серверу прикрепить пул адресов одной архитектуру с локальной(за фаерволом).
И написать 2 правила
1)Allow
Al services
source:
pptp_server
pptp_ippool
destination:
LAN
lannet

2)тоже самое только destination и source поменять местами

_________________
Не верь, Не бойся, Не проси

одной архитектуру с локальной(за фаерволом)...

это как?

Локальная сеть к примеру 192.168.0.0/24 (/24 - маска 255.255.255.0)
ну дак вот пул(VPN-сеть) для PPTP сервера можно указать 192.168.0.200-192.168.0.254

_________________
Не верь, Не бойся, Не проси

Спасибо, всё заработало.
я не в той сети клиентам адреса раздавал.