1) Имеется DI-604 (Firmware Version: V3.11, Fri, Jun 10 2005),
на нем опубликован PPTP (TCP 1723) сервер, поднятый на RRAS Windows 2003 во внутренней сети. Соединения из внешки на VPN-сервер проходят нормально. Однако внутри тунеля информация прокачивается крайне медленно, например, невозможно использовать FTP. Проходит первый блок размером 32768 байт и тишина, таймаут может длиться от секунды до десятков секунд. Связь по FTP внутри PPTP рвется.
VPN Pass-Through включен, но пробовал и выключать - ничего не меняется - VPN соединения проходят изнутри и снаружи даже при выключеном VPN Pass-Through.
При соединении в обход DI-604 тормозов не наблюдается.
Подскажите в чем причина? Поможет ли сменв прошивки и на какую менять?
2) Настроил на том же RRASe - L2TP/IPSec сервер. Какие порты L2TP/IPSec-сервера нужно опубликовать на внешнем интерфейсе DI-604 для работы клиентов через L2TP/IPSec?

а теперь самое интересное - RDP, HTTP работают в тунеле без тормозов. Тормозят именно SMB и FTP протоколы.

наткнулся на тему
http://www.dlink.ru/technical/faq_vpn_12.php, это оно?

Да, это актуально и для вашего случая.