Как разрешить пользователям устанавливать pptp vpn изнутри сети через DFL-210? Сейчас вылетает ошибка 721. А на удаленном сервере в логах пишет разрешите протокол GRE 47
Т.е. просто добавить правило gre-encap из lan в wan ? Т.е gre не включен в правила all-services и all-tcpudp ?

правило вида

pptp_out NAT lan lannet wan all_nets pptp_suit

выше всех других

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а почему NAT, а не allow ???

Если WAN это интернет, то ближайшей роутер(шлюз пройдера) не знает Ваших адресов 192.168.1.0/24.
Если WAN это локальная маршрутизируемая сеть, то конечно же ALLOW, хотя и в случае с NAT будет работать.

Спасибо за разъяснение, но последний вопрос остается: протокол gre и pptp_suit не включены в правила all-services и all-tcpudp ?

потому что IP Prot не относяться к сервисам.