При подключении киента к серверу PPTP на DFL-1600 пользователю доступны сервисы в локальной сети, но подключиться к сервису на компьютере удаленного пользователя по его динамическому IP адресу из локальной сети невозможно. Такое подключение в принципе невозможно или проблема в разрешающих правилах?

Такое возможно и должно быть без особых затруднений, если я вас правильно понимаю.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

В правилах. По умолчанию нет правил которые бы выпускали протокол GRE.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

А может не только в правилах т.к. при выдаче ИП из подсети попадающей по маске в LAN, доступа нет, а если пул указать выходящий за пределы LAN, то всё чудненько подключется к клиенту без изменений правил.

Это бывает при нарушении исполнения шага 13 в этой инструкции
http://www.dlink.ru/ru/faq/85/479.html

И при неверных правилах, разумеется, тоже.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Да, я тоже так думал, но эксперементально доказано, что проблема не в этом.

Эта инструкция неоднократно проверена в работе и на свежей прошивке (2.20.03) замечательно работает.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.