Купил недавно модем DSL-2500U, прошил самой последней прошивкой, настроил в режиме NAT+FireWall.
Оператор - Домолинк
Все работает замечательно, кроме CheckPoint Security Client. Которы совсем не работает, т.е. совершенно не видит сервер CheckPoint.
Причем у знакомого такой же модем, со старой прошивкой в том же домолинке работает с CheckPoint Client без проблем.
В саппорте говорят, что нужно поиграть с MTU. Поэтому пара вопросов.
1. Где менять MTU? На D-Link или на компьютере с Cecurity Client?
2. В какую сторону менять? Увеличивать или уменьшать?
3. Какой уровень логов выставить на D-Link, чтобы проверить, проходят UDP пакеты сквозь него или нет?
4. В каком режиме предпочтительнее использовать D-Link, в режиме моста или в режиме NAT для нормальной работы CheckPoint Client?

Прочитал почти все FAQ про VPN, и все, что связано с DSL-2500U на этом форуме, но ответа так и не нашел.

Если это проблема "железа", то как её определить, чтобы иметь шансы на замену?

1. Если модем работает в режиме маршрутизатора, то на WAN-интерфейсе DSL-2500U.
Для того чтобы была возможность изменять MTU, должна быть установлена свежая прошивка. Обновите firmware до текущей версии: ftp://ftp.dlink.ru/pub/ADSL/DSL-2500U/F ... 042100.zip
2. Уменьшать. Обычно рекомендуем уменьшить до 1470.
3. Выставьте Debugging.

Спасибо, попробую.

Checkpoint Security Client так и не завелся, однако L2TP подключился без проблем. Видимо проблемы с ОС.