DFL-210, h/w A2, f/w 2.12.00.44-1877

Поднят PPTP-клиент до провайдера. Cоздано правило для пинга из локальной сети IP-адреса, получаемого PPTP-клиентом.

VPN_ip - формируемый автоматически объект, содержащий IP-адрес, получаемый при установлении соединения.
VNP_group - группа IP-адресов, куда входит либо единственный VPN_ip, либо также и другие объекты.

Если правило сформировано с участием VPN_ip, то все работает правильно, пинги идут:
ping_VPN Allow lan lannet core VPN_ip ping-inbound

Если же сделать одно изменение, а именно заменить VPN_ip на VNP_group, то правило не работает, пинг не идёт:
ping_VPN Allow lan lannet core VPN_group ping-inbound

Получается, что VNP_ip в составе группы адресов интерпретируется неверно, имеет неверное содержимое. Подозреваю, что его значение в этом случае равно 0.0.0.0, т.е. такое, с каким этот объект отображается через web-интерфейс.

Прошу других владельцев DFL-210 c поднятым PPTP клиентом смоделировать ситуацию и сообщить результат, т.к. смоделировать легко. Это займет 10-15 минут.

Также прошу техподдержку подтвердить наличие ошибки.

Увы, смоделировать не смогу. От провайдера получаю адрес без использования VPN. Звеняй.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

На DFL-800 c 2.12.00.44-1877 аналогичная картина.

Спасибо. Значит не у меня одного.

Очень хотелось бы получить ответ официальной техподдержки, чтобы увидеть исправление в очередном релизе прошивки.

Я сообщил о проблеме производителю.