Собственно схема включения по факу и мануалу. Но есть нюанс: в сети уже есть еще один шлюз (пусть 192.168.100.1) для другого канала в интернет. Т.е. сейчас у всех компьютеров defaul router - 192.168.100.1. Внутренний адрес DFL-210 - 192.168.100.200. Это так - на всякий случай к сведению.

Схема подключения:
PPTP клиент - интернет - [WAN1-(DFL-210)-LAN] - внутренняя сеть

Клиент подключается к DFL-210, пингует компьютеры внутренней сети, пингует сам DFL по внешнему и внутреннему адресу. Т.е. с этой стороны все нормально.

Но из внутренней сети полученный через PPTP-сервер адрес (192.168.100.151) не пингуется по таймауту. В логах DFL записей о дропах при этом нет.


Предполагаю, что чего-то не хватает в маршрутах.

В настройках PPTP-сервера указал "Always select ALL interfaces, including new ones." и "Allowed Networks: all-nets" - не помогло...
Пробовал на компьютере внутренней сети прописать:
route add 192.168.100.151 mask 255.255.255.255 192.168.100.200
- тоже без результата..
Хотя arp на компьютере внутренней сети знает адрес 192.168.100.151 - указывает на мак DFL-210..

Вот еще обнаружил, что при попытках запуска tracert с компьютера 192.168.100.101, в логе появляются записи вида:
2007-12-22
16:35:31 Warning IP_PROTO
07000014 TTLOnLow ICMP lan
192.168.100.101
192.168.100.151
ttl_low
drop

Что пропускаю?
Возможен ли вообще пинг клиента в такой конфигурации?

Если все работает, кроме пингов и трасировки, то надо прописать правила для них и все. Можно взглянуть тут, примерно какие правила нужны http://forum.dlink.ru/viewtopic.php?t=47542