я же ответил, ) нет в dlink возможность убрать Nat на pptp. что бы было понятно разложу по полкам.
1.Пакетик идет например от машинки с адресом 192,168,0,21 на адрес 192,168,1,2
2. Этот пакетик приходит на железкку с адресом 192,168,0,20 - т.к она шлюз.
3.Железка пересылает этот маркированый покетик в нутри vpn на машинку 192,168,1,2.
4. Вответ машинка 192,168,1,2 дает ответ. Ответ идет через железку с адресом 192,168,1,1.
5. а вот тут самое неприятное, железка с адресом 192,168,1,1(Dlink) не пересылает этот маркированый пакетик в первозданным виде а подменяет хозяина пакета с 192,168,1,2 на 192,168,1,1.
6. Т.к машинка 192,168,0,21 ждет ответа от адресата 192,168,1,2 - а ему приходит подменный 192,168,1,1 - то перемаркированый пакетик выбрасывается и считается не нужным.
7. Вывод - выключить функцию подмены (Nat) в d-link возможности я не нашел.
|