девайс в следующей топологии:
wan1 - провайдер, статика
lan_ip - 192.168.1.1
Lan_ip смотрит на прокси сервер c адресом 192.168.1.10

Поднял на девайсе PTPP сервер. адресное пространство для клиентов сделал в подсети 192.168.2.х
Клиенты заходят без проблем, однако пинга на 192.168.1.10 нет.
что посоветуете покрутить ?

идея в том что клиент должен заходить через VPN на сервак 192.168.1.10

Надо прописать явное разрешающее правило для этих клиентов на доступ к вашему прокси.

Нечто вроде
Allow pptp_if pptp_ippool lan proxy-ip all_services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.