Подскажите такую вещь думал в новой пришивке (2.20.03.08-8260) исправят этот трабл, но....
Вопрос такой:
DFL-210 (2.20.03.08-8260) (DFL_1) подключен к интернету через PPPoE
DFL-210 (2.20.03.08-8260) (DFL_2) подключен к интернету через SkyLink
На обоих стоят "Сервер PPTP"

Внешние клиенты без проблем подключаются любому DFL-210 по PPTP.
НО если я подключаюсь клиентом из сети который прикрывает DFL_1 к серверу PPTP на DFL_2. То начинает висеть "Проверка имени и пароля" далее отваливается с ошибкой 619.
В DFL_1 созданно правило стоящее выше всех.

В логах DFL_2:

Куда рыть?

По умолчанию на DFL не разрешен выход GRE протокола, создайте правило по аналогии с allow_standart только сервис поставьте pptp-suite и поднимите правило на самый верх

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Это было давно сделанно.
Есть мысли?

Такой проблемы нет. смотрите ваши правила. Не работает только у вас.

_________________
Сообщения в PM игнорируются, задавайте вопросы на форуме.

Согласен, но в чем может быть трабл вот правила:

IP-правила
1 pptp-suite1 NAT lan lannet wan all-nets pptp-suite
2 http-drop Drop lan lannet any all-nets http-all (disable)
3 ping_fw Allow lan lannet core lan_ip ping-inbound

lan_to_wan
1 drop_smb-all Drop lan lannet wan all-nets smb-all
2 allow_ping-outbound NAT lan lannet wan all-nets ping-outbound
3 allow_ftp-passthrough NAT lan lannet wan all-nets ftp-passthrough
4 allow_standard NAT lan lannet wan all-nets all_tcpudp

port_mapping
1 sky_mapping SAT any all-nets core wan_ip rdp
2 allow_sky_mapping Allow any all-nets core wan_ip rdp

remote_site
1 fromPPtPclients Allow pptp_server pptp_ippool lan lannet all_services
2 toPPtPclients Allow lan lannet pptp_server pptp_ippool all_services

Вырубал
port_mapping
1 sky_mapping SAT any all-nets core wan_ip rdp
2 allow_sky_mapping Allow any all-nets core wan_ip rdp

Даже незнаю в чем ошибка подскажите пожалуйста. Правила стандартные ничего нет запрещающего
==
С одного 210 выходит с этого нет.

Как вариант. Может проблема в клиентском компьютере?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

попробую на другом ПК.