Подскажите пожалуйста почему в логах роутера блокируется: Blocked outgoing TCP packet from 192.168.112.23:28261 to 89.113.140.254:1723 as ACK received but there is no active connection где: 89.113.140.254 - IP адрес VPN сервера, а 192.168.112.23 - соответственно мой IP в локалке. Причем блокировка происходит с интервалом ровно в 1 минуту.

И ещё несколько адресов, например: Blocked outgoing ICMP packet (ICMP type 3) from 192.168.0.100 to 192.168.255.3, Blocked outgoing ICMP packet (ICMP type 3) from 192.168.0.100 to 192.168.255.200, в действительности являющихся DNS серверами.
Это ни есть хорошо, мне кажется эти адреса в принципе блокироваться не должны.
Прошивка 2.25RU последняя с Вашего FTP. SPI и QoSотключены.

И еще. Постоянно рвется связь, примерно раз в 5 минут (правда бывает что и полчаса без разрывов работает). После не сложных подсчетов получается примерно около 300 раз в сутки. Причем иногда сам переподключается, а иногда помогает только отключение питания.

route print с 192.168.112.23 и 192.168.0.100 выложите, ибо у вас что-то с маршрутизацией не то. DNS Relay на маршрутизаторе включен?

DNS Relay действительно был включен. Отключил, но ничего не изменилось.
Route print:
Активные маршруты:
Сетевой адрес Маска сети Адрес шлюза Интерфейс Метрика
0.0.0.0 0.0.0.0 192.168.0.1 192.168.0.100 25
127.0.0.0 255.0.0.0 127.0.0.1 127.0.0.1 1
169.254.0.0 255.255.0.0 192.168.0.100 192.168.0.100 30
192.168.0.0 255.255.255.0 192.168.0.100 192.168.0.100 25
192.168.0.100 255.255.255.255 127.0.0.1 127.0.0.1 25
192.168.0.255 255.255.255.255 192.168.0.100 192.168.0.100 25
224.0.0.0 240.0.0.0 192.168.0.100 192.168.0.100 25
255.255.255.255 255.255.255.255 192.168.0.100 192.168.0.100 1
Основной шлюз: 192.168.0.1
===========================================================================

Я вот чего не понял, нужно ли на самом компьютере маршруты прописывать или только в роутере?

Если б можно было бы скриншоты настройки роутера выложить, я бы выложил. Постараюсь объяснить без них.
Что сделал Я:
Тип соединения: Russia PPTP (dual access)
Далее ВПН сервер, логин, пароль....
В Network Settings снял галку с "Enable DNS Relay", с "Always broadcast" (кстати что это такое?) и с "NetBIOS announcement".
Отключил QoS.
Отключил SPI.
Добавил на всякий случай свой комп в DMZ.
В Routing прописал так, как провайдер дал: Destination IP 192.168.0.0 mask 255.255.0.0 Gateway 192.168.112.1
Вот собственно и всё.

Измените внутреннюю подсеть за роутером,
она не должна пересекаться с подсетью провайдера.
Например на 172.16.x.0

Т.е. если я правильно понял IP-адрес роутера нужно поставить например 172.16.0.1 , а компьютеры во внутренней сети в диапазоне 172.16.0.100 - 172.16.0.199. Так?

так можно сделать на всякий случай, но от разрывов раз в пять минут не спасет... )
ждем новую прошивку

И DNS relay должен быть включен, если у вас в качестве DefaultGateway присутствует ваш роутер

Всё переделал, поставил роутер 172.16.0.1, компьютеры в диапазоне 172.16.0.100 - 172.16.0.199, галку "Enable DNS Relay" поставил, но по моему толков никаких:
"Blocked incoming TCP packet from 89.113.140.254:1723 to 192.168.112.23:45506 as ACK received but there is no active connection"
---
Blocked outgoing TCP packet from 192.168.112.23:45506 to 89.113.140.254:1723 as ACK received but there is no active connection
***
Где: 89.113.140.254 - адрес VPN, 192.168.112.23 - мой адрес в локалке.
Хотя вроде как всё работает. Может так и должно быть?

И что такое всетаки "Always broadcast", надо оно или нет?