На DFL-210 настроен PPTP-клиент для выхода в интернет.
Какие нужно прописать разрешающее правила на DFL-210 для двухстороннего прохождение трафика по протоколам TCP 1723 PPTP control channel и IP 47 (GRE) PPTP data channel между PPTP-сервером провайдера и DFL-210?

Для того чтоб позволить из lan поднимать pptp соеинение, вам надо создать NAT правило с сервисом pptp-suite

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Мне не нужно из LAN поднимать pptp-соединение.
pptp-соединение поднимает DFL-210, но в логах видно, что он блокирует входящие соединения по TCP 1723 и GRE, которые идут от PPTP-сервер провайдера на IP PPTP-интерфейса DFL-210.

Чтобы DFL-210 установил соединение как клиент, по умолчанию никаких доп. разрешающих правил не надо.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.