Итк, ситуация..
Имеется DFL-210. Со стороны WAN "домашняя" сеть компов на 500 с подсетями 10.0.0.0/24, 10.1.0.0/24, 10.3.0.0/24, 10.4.0.0/24. все клиенты в подсети видят файрвол, но не всегда видят друг друга (VLANы). в DMZ - pvpgn сервер 10.15.15.6.
На WAN прописывается 10.0.0.6 10.0.0.0/24, на нем создается pptp сервер gamevpn, раздающий клиентам 10.15.15.20-10.15.15.254.
Создаются правила, разрешающие пинг(в том числе wan->core ) и нужные для pvpvgn порты между wan, gamevpn и dmz...
Для клиентов из подсети 10.0.0.0 все прекрасно работает.. клиенты видят игровой сервер и друг друга в 10.15.15.0..

Потом создаются VLAN интерфейсы на основе WAN с айпишниками 10.1.0.6, 10.3.0.6 и соотв. подсетями.. на них аналогично создаются pptp сервера.. создаются правила итд..

И тут начинаются проблемы..
Адреса 10.1.0.6 итд не пингуются.. arping и сканеры говорят, что этих адресов в сети вообще нет..

Я чего-то недопонимаю.. (чайник я в этом..)? или DFL-210 этого не умеет?

Меня тоже очень интерисует этот вопрос: поддерживает ли DFL-210 Multi IP на WAN интервейсе. Покупать или нет это железо?
Я затрагивал эту тему http://forum.dlink.ru/viewtopic.php?t=50462
мне ответили что можно[/url]

Т.е. у Вас даже с одним поднятым VLAN'ом уже не работает?

Я не собирал такой сложной схемы. Могу сказать лишь, что дополнительно поднятый VLAN интерфейс на WAN порту (без PPTP сервера) у меня нормально работал. VLAN, естественно, тегированный.

устройство позволяет Задать несколько IP на одном интерфейсе. По поводу VLAN протестирую отпишу.

PPTP сервера одновременно на WAN и на VLAN поднятых на WAN работают. Vlan_ip пингуются. Внимательней проверьте конфигурацию на наличие ошибок.