Есть DFL-210 на котором к провайдеру поднимается тунель через PPoE и на DFL поднят PPTP Server для доступа удаленных пользователей к локальным ресурсам сети, которая за DFL. Проблема следующая, при подключении пользователя регистрация проходит нормально и пользователь получает IP, который в диапазоне локальной сети, но ресурсы сети при этом не видятся вообще. Парадокс в том, что это происходит только с определенными пользователями, которые находятся за определенным провайдером, у всех остальных все нормально. Где копать и как?

http://www.dlink.ru/ru/faq/85/479.html только в PPTP сервере у вас будет интерфейс any и внешний IP на PPPoE клиенте.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Уважаемый Сергей, настройка делалась в точности с тем описанием, проблема в том что клиент подключается к РРТР-серверу нормально и проходит авторизацию с получением IP, находящимся в пулле адресов, но вот некторые клиенты внутри сети не могут пользоваться ресурсами, а некоторые могут без проблем

Может ли указанная проблема лежать в рамках "технической ответственности" провайдера и если да , то каким образом?

Например, провайдер некоторых клиентов блокирует протокол GRE. Это относится, в частности, к сотовым операторам, чтоб абоненты подключали realIP, где такой блокировки нету.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

В данном случае клиент подключается к серверу, значит блокировки GRE нет. Возможно, у этих клиентов IP адреса из диапазона LAN за PPTP?
Если нет, то может быть это поможет проверить провайдера на вшивость?

PPTP VPN tunnel requires that the both VPN server and client opening TCP port 1723 and IP protocol 4. If these ports don’t open, the VPN client may receive the following messages: VPN Error 628 - The port is disconnected, VPN Error 721 - Remote PPP peer or computer is not responding and VPN Error 800 - Unable to establish the VPN connection.

Windows 2000 includes a PPTP Ping tools, PPTPsrv and PPTPclnt, that you can install them from the support\tools folder of the Windows 2000 CD-ROM. PPTPsrv and PPTPclnt provide basic diagnostic functionality that lets you determine whether both VPN server and client can reach each other across the Internet. Therefore, you can use PPTPsrv and PPTPclnt to ensure that the proper ports are open on the firewall and that the remote server is successfully receiving incoming client connection requests.

To do so, you can run pptpsrv on the VPN by typing on command prompt while running pptpclnt <server name or IP> on the VPN client. If the connection and packet transfer succeeded, the server will display the following output

Total GRE packets received = 1
Total GRE packets received = 2
Total GRE packets received = 3
Total GRE packets received = 4
Total GRE packets received = 5

GRE protocol test was successful!
А вообще, если бы Dlink-овские железки имели бы встроенные средства проверки портов и протоколов, это было бы неплохо!