Имеется сеть 10.48.9.0 с основным шлюзом 10.48.9.77 (маршрутизатор), DNS 10.48.9.11. Подключен DFL-210 с wan_ip 192.168.102.2 и lan_ip 10.48.9.125. На DFL настроен PPTP-сервер. Через wan идет инет, но чтобы ограничить доступ настроил правила (траф блокируется c wan в lan и обратно. Трафик с wan идет только в VPN. VPN-подключение на сервер 10.48.9.125 настроено на рабочих станциях сети 10.48.9.0, которым требуется инет. После подключения все нормально, инет есть, но через минут 10-15 подключение обрывается и доступа к DFL нет. Приходится физически его перезагружать и ситуация повторяется. В чем заключается проблема? Заранее благодарен. Конфиг скину.

Девайс менял. Та же история. Техподдержка мне поможет? Уже письмо на мыло написал и тишина уже как 11 дней.

Версия прошивки какая?

Лучше ставить свежую 2.20.02.

Еще вместо VPN можно использовать аутентификацию.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Стоит свежая, сразу обновился. Все облазил - ничего понять не могу почему такая история.

Раз дело не в физическом устройстве, значит в софте.

Сам не сталкивался, но иногда людям помогаем сбросить к первоначальным настройкам и настроить с нуля.

И как DFL зависает? какие проявления? пингуется? В течение этих 10-15 минут какое потребление ресурсов, в частности, кол-во соединений. Что в логах?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Пингуется все нормально, но как подключаешь впн из локалки (соединение одно) - минут 15 нормально инет пашет, и все, обрубается соединение, девайс висит, никаких признаков жизни пока питание не вырубишь. Такая система нужна, т.к. компы в сетке определенные должны иметь доступ к инету, и чтоб никакие пакеты не бежали с инета в локалку и обратно, поэтому все правила задропил между ваном и ланом, только с вана в впн и обратно. Возможность есть поглядеть если конфиг свой скину?

то что написано в первом посту у меня допустим вызывает глюцынацыи
лучше рисуночек зделайте

Ваш конфиг очень не корректен в лане настройки pptp сервера, замечания указал на почту.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.