был DFL700 - помер. подмена 210.
всё что надо вроде как настроил. осталась одна задача - клиенты pptp сервера должны получать доступ к ресурсам сети в зависимости от групп. скажем так.
на 700 это делалось просто и без гимора. клиент конектится и далее в правилах pptp-lan прописываешь что группе user1 - можно иметь доступ к ай пи ..... по такому то протоколу...
с 210 бодаюсь уже 2-ой день. ни хрена не понимаю.
создал user1 - группа pptpuser
в адресбок создал server1-10.0.0.1 - группа pptpuser
ну и в правилах соответственно правило с pptp сервера на server разрешён некий сервис.
пользователь авторизуется и всё . доступа нет.
если из --в адресбок создал server1-10.0.0.1 - группа pptpuser---
убрать группу то всё начинает работать....
убился я уже с ним бороться

Мне это видиться следующим образом:
Есть несколько клментов со своими логинами, каждому присваиваем статический IP для PPP подключения. Согласно этих адресов разбиваем их на группы доступа(прелигированные и обычные) используя эти группы распределяем доступ к сервисам
allow -> PPTP_INT/Priv_gro -> lan/lannet
allow -> PPTP_INT/Regular_gro -> lan/server

как вариант это подойдёт, но неужели нельзя сделать как в 700 модели - в правилах пишется pptp ->lan group - destination - service т.е для трафа пптп лан группа такая сервис скажем нттр разрешено. и все клиенты пптп входящие в группу получают доступ. а ай пи им раздаётся из пула адресов пптп сервера???

Можно реализовать и группами, но данный способ неудобен в реализации, придется прописывать много больше правил.

может и так. А как это сделать?
просто на 60 клиентов прописывать 60 ай пишников? у меня столько нету... одновременно максимум чт о будут работать - 10...

Принцип подобной реализации есть в faq по web авторизации, посмотрите http://ftp.dlink.ru/pub/FireWall/How%20 ... access.doc действую по аналогии (создание групп и разрешенных диапазонов) вы можете по группам ограничить доступ.

это я читал. мне не нужна веб авторизация. пользователь уже авторизовался на pptp сервере. теперь мне просто надо в правиле прописать, что скажем доступ по rdp к серверу из pptp ->lan разрешён группе user1.
можно ли это сделать? или нет...

п.с. - в дфл когда разобрался проблем вообще не возникало. удобно было. а тут уже мозги кипеть начинают. что бы сделать элементарную вещь, надо пол дня по кноповкам тыкать

См. Пример конфига. http://www.mediafire.com/?3n2xtjj0t9g

ссылка не работает

Проверил работает, оставьте e-mail в личку, вышлю на него.

отправил Вам письмицо
я то же проверил - у меня не работает

Sergey Vasiliev - большое Вам спасибо - телефонный разговор привёл к положительным результатам