собственно что делать и как?

если для алг-"ftp-passthrough" включить "allow unknown commands" - то буква "я" и следующий за ней символ вырезается из имени файла.
если не включать - сбрасывается подключение.
но внутри свитча то все работает.

как вообще должно выглядеть правило открывающее полный доступ из ван&пптп_клиент_ип в один из компьютеров в лан?

С букой "я" вопрос уже обсуждался много раз -- использование cp1251 противоречит RFC, если посмотрите в поиске я писал детальное описание почему так происходит. Исправляться это не будет, обход есть там же в поиске.
По "полному доступу" Единственного чего нет в правилах это all_IPProt, т.е. нет всех IP протоколов. Нужно создать соотвествующий сервис и включить его в группу all-services.

о. спасибо.
я наверное как-то плохо искал.
если не затруднит, дайте пожалуйста ссылку?
или хоть по каким словам искать, у Вас больше 6000 сообщений :-)

upd.
это?
viewtopic.php?p=170952#170952

Да, совершенно верно. Выход -- использовать UTF8, например.

upd2
http://www.opennet.ru/base/patch/samba_ftp.txt.html
осталось поставить юникс машину, после чего я так-же долго буду Вас спрашивать зачем мне вообще дфл-210 :-(

Как я уже говорил есть workaround -- почти такой же как и был на DI, с открытием диапазона портов. Как Вы заметили грабли есть и в NIX.

да, но на ди-524/ди-604 -то оно же с буквой "я" работает, производительность пптп не устраивает.