Есть DIR-655(HW A03, FW 1.11WW), получающий инет от МГТС через adsl ZTE. Сидит на DHCP. Инет работает абсолютно стабильно. По wifi и LAN.

При попытке установить VPN (через win соединение) через 160сек происходит "PPTP ALG rejected packet from 195.42.xxx.xxx:1723 to 192.168.1.2:yyyy"
IP закрыл крестиками я, порт 1723 - всегда такой. 192.168.1.2 - IP рутера, полученный от ADSL модема. порт yyyy всегда разный.
VPN сбрасывается как через WiFi, так и через LAN. При прямом подсоединению к ADSL модему VPN работает абсолютно стабильно.

Чего ему не хватает? Почему он его отбивает?

может отключи dhcp в модеме и включи в роутере . а модему 192,168,1,1 пропиши

Пробовал. Не помогло. Да и не должно было. Адрес то стабильно держался...

По подробней пожалуйста - опиши свою сеть , адреса хоть примерно и про vpn -куда откуда и зачем .

Да нет пока сети. Есть только ноут, который к этому делу присоединен. По шнурку или WiFi.
Инет от МГТС, аля стрим.
VPN обычный корпоративный с дефолтными параметрами Winдового VPN соединения. Точных параметров не знаю. Никаких доп настроек не требует при создании.

При работе через модем без рутера VPN держится абсолютно стабильно. Проблема точно в рутере. И, судя по сообщению, в PPTP ALG. Настроек его не нашел...

Тут 2 варианта или vpn настроить в роутере и тогда в ноуте его не нужно , или
в ноутбуке тогда в роутере нужно прописать маршрутизацию .
Я так понял что для подключения к интернету нужно vpn соединение ?

нет. VPN корпоративный. Работает через обычный нет. Подключение к инету а-ля стрим, т.е. никаких ВПНов. Что то не видел в рутере опции настройки VPN. Не очень желательно, но допустимо организовывать ВПН на рутере для одного компа. Второй скоро тоже появится, и ему будет нужен обычный нет без ВПНа.


Применения маршрутизации в прямом смысле не нашел... Подскажешь как сделать для VPN?

В роутере фаервол включен ? Если да то выключи . Если есть опция типа dmz?
точно не скажу , то пропиши там ip ноутбука

В роутере какое то правило блокирует соединения по тому порту что используется vpn .В этом форуме на понятный ответ расчитывать не стоит , по своему опыту знаю . Тут только эксперементировать ..
Если бы у меня такой был то я бы глянул .

DMZ уже пробовал не помогло. На удивление.

Прописывал на FW исключение на все порты IP к которому VPN. не помогло.

Проблема в ALG, это не fw, но fw тоже его функция. Я не могу понять, почему он его отбивает. И почему всегда на одинаковой секунде...

А в логах что ?

семен семеныч...
В первом посте написал.
PPTP ALG rejected packet from 195.42.xxx.xxx:1723 to 192.168.1.2:yyyy

а адреса я бы поставил так - модем 192.168.1.1
А роутер 192.168.1.2 и dhcp отключил бы вообще . Ноуту прописал бы
1923,168,1,3 и шлюз с днс сервером 192,168,1,2

По логике вот я подключаюсь к впн
1 , ищу сервак по имени или ип
2 стучусь
3 если открыто - авторизуюсь
4 получаю ип адрес .
Может роутер не умеет одновременно интернет и впн на ване ?
Хотя не должно быть - он вроде не самый простой .
Беда в том ч то у меня 330 , там немного не так .

у меня момед сидит на uplink'е роутера, т.е. в другой подсетке. Сделать все в одной сетке я не догадался. Идея интересна, хотя и порочна.