DI-604 Прошивка V3.21RU aug 20 2007

LAN 172.16.254.200 Mask 255.255.255.0 DHCP Disabled
WAN 192.168.1.106 mask 255.255.255.0 gateway 192.168.1.1

Апарат работает в режиме роутера чтобы отсекать две локалки.
Для подключения со стороны WAN сделана трансляция портов 80 (HTTP) и 1723 (PPTP) для подключения VPN удаленных офисов.
В обратную сторону поднят VPN на адрес 192.168.1.1 с присвоением статичного IP интернета.

Так вот проблема: порты со стороны WAN не видны, и из 5 клиентов подключиться смог только один, хотя настройки у всех отличаются только логин-пароль и IP. Проверка коннекта VPN минуя DI-604 для всех клиентов проходит успешно.

Почему один-то прошел, а другие нет? Почему при сканировании адрес 192.168.1.106 показывает что у него нет открытых портов?
Во как.

В режиме pass-through на один сервер можно пробросить только одно pptp подключение.
Не показывает открытые порты скорее всего потому, что определяет сканирование как атаку и блокирует доступ для атакующего

Это то из той серии "кто раньше встал того и тапочки"?.

Интересно, а как мне тогда других зацепить, или для этого другое оборудование нужно?

У нас нет оборудования, которое бы позволяло пробрасывать несколько vpn туннелей на один сервер. Как выход могу предложить зацепляться по pptp не к Вашему серверу, а к самому роутеру, тогда такой проблемы не будет. Роутер придется заменить на DFL-210

Центром D-Link в Екатеринбурге мне было предложено взять на тест
DI-804HV
Справится?