Добрый день. Суть вопроса в следующем, настроен удалённый доступ в локалку через l2tp-соединение, прописано правило: l2tp_server_nat / NAT / l2tp_server / l2tp_ippool / wan1 / all-nets / all_services для хождения в инет через шлюз роутера, но правило не работает, если к роутеру я подсоединяюсь ещё через одно l2tp-соединение, т.е. получается связка local_ip=>l2tp-соединение провайдера=>l2tp-соединение роутера.

Показывайте, как у вас именно настроено

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

правило: http://s40.radikal.ru/i090/0905/e1/2f0121bf2523.png
где l2tp_server: http://i037.radikal.ru/0905/ed/b222e4d9fcb8.png
где l2tp_ippol: http://i057.radikal.ru/0905/31/567455ee5dbc.png
где wan1 - внешний адрес, выданный провайдером.

само по себе правило работает, если скажем я выхожу в сеть через какой-нибудь роутер, в котором поднимается провайдерский vpn.

может с роутингом проблема на локальной машине?, т.е после двойного l2tp не "подхватывается" default gw от DFL, и всё пытается завернутся в "провайдерский l2tp".

Что в логе DFL в момент обращения "в и-нет"(включите лог этого правила). - показывается что хост обрабатывается по этому правилу но инета у него нет, или вообще пусто - т.е не обращения по "правилу" ?

приложите скриншот вкладки add route в настройках l2tp servera

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

в add route мною была выставлена галочка: "Always select ALL interfaces, including new ones."

DNS сервера раздаются L2TP клиентам?

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

нет! да и зачем?

Ну как они будет выходить в интернет без DNS сервером? Их собственные DNS сервера им более недоступны по причине того, что маршрут по умолчанию у них уже l2tp подключение.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

это то понятно, я к тому спросил, прописав их статически в свойствах соединения, ситуация всё равно не поменяется.

я всё же грешу на роутинг!