В общем такая проблема:
в городе многие сети объединены через один дата центр в большую пиринговую сеть (www.krs-ix.ru).
у всех юзеров в сетях присвоены серые адреса которые являются и локальными и пиринговыми (без подключенного VPN весь пиринг работает), в инет все естественно ломятся через нат.
так вот суть проблемы вся в том что внутренный нат в dir-300 считает нужным ко всем пиринговым ресурсам присваивать статус интернетовских, соответственно и заходит на них под нат адресом интернета, хотя на такие же точно серые адреса внутри сети он ходит по локальным адресам...

что делать?..

Маршрутизация ?

сообразить, что именно для такого придумали режим "pptp dual access" и routing в разделе advanced (без дуалаксессного режима работать не будет).

_________________
прежде чем орать "кАзлы" - прочтите, наконец, инструкцию.... (c)