имеется DFL-210 с прошивкой 2.11.03. Используется сугубо как маршрутизатор. То есть никакая другая функциональность вроде фильтрации трафика, VPN или NAT не требуется. Клиенты имеют публичные («белые») адреса. Создано правило, разрешающее прохождение всего трафика (Action:Allow, SourceInterface:any, SourceNetwork:all-nets, DestinationInterface:any, DestinationNetwork:all-nets, Service:all_services). Соответственно, работает доступ как из Интернета к клиентам, так и от клиентов в Интернет.

за одним исключением: PPTP VPN. Стандартный VPN-клиент Windows выдаёт ошибку 806. В логе DFL видно, что блокированые GRE-пакеты:

2007-04-16
11:25:44 Warning RULE
06000051 Default_Rule GRE lan
<source address here>
<dest address here>
ruleset_drop_packet
drop
rev=1 ipdatalen=37

собственно, вопрос: как разрешить прохождение этих пакетов?

all_services не включает в себя IP-Protocols
По этому нужно создать новый объект IPProt 0-255 и включить его в группу All-Services

спасибо, получилось