Использую DI-804HV (fw 1.42), LAN 192.168.10.0/255.255.255.0
Надо чтобы пользователи подключаясь к PPTP-серверу DI-804HV имели доступ в сеть 192.168.10.0/255.255.255.0.

Делал так:
Включил VPN PPTP-сервер со след настройками:
Virtual IP of PPTP Server: 192.168.110.1
Authentication Protocol - MSCHAP + шифрование.
+ записи для подключения по PPTP

На клиенте WinXPSP2 настраиваю VPN-подключение и подключаюсь.

Вариант 1: Если в свойствах IP стоит "Использовать основной шлюз в удаленной сети", после подключения Def. route становится адрес VPN (192.168.110.x) и весь IP-траффик направляется через VPN.

Вариант 2: Если в свойствах IP не стоит "Использовать основной шлюз в удаленной сети", после подключения пингуется только подсеть 192.168.110.x, подсеть 192.168.10.0 - нет. Можно прописать маршрут руками через "route add", но т.к. IP-адрес VPN-подключения динамически выдается из диапазона 192.168.110.2-192.168.110.254 - это не удобно для простых пользователей.

Как правильно настроить VPN?

Извините, что "подымаю" тему, но кто и как использует PPTP-сервер на di-804 для доступа к LAN?

При использовании pptp клиента на виндоуз он отдаёт подключившейсе машине свой интерфейс как def.gateway, Следовательно на машинах нужно ручками прописывать доп. маршруты. Либо сделать батничек со всеми доп. маршрутами и положить его в автозагрузку.

проблема в том, что зараннее неизвестно какой IP-адрес из диапазона 192.168.110.0/255.255.255.0 будет выдан. Я так понял, что PPTP-сервер выдает "наименьший из не занятых" (т.е если я первый - то 192.168.110.2, если второй - 192.168.110.3 и т.д.).
Сейчас я смотрю IP VPN-интерфейса (например 192.168.110.2) и прописываю так: route add 192.168.10.0 mask 255.255.255.0 192.168.110.2.
Вопросы:
1. Как д.б. прописаны маршруты в .bat-файле, (например для диапазона выдаваемых для VPN IP с 192.168.110.2 по 192.168.110.5) , если не затруднит.
2. .bat-файл запускается до установки VPN-соединения?

Снимаете галочку с параметра "use as default gateway"
Настраиваете на клиенте статический IP
прописываете комунду
route add -p [i]remote_net[i] mask [i]remote_mask[/i] [i]statit_pptp_ip
батник может запускаться при старте системы или отдельно, после установки pptp соединения