Заметил, что в настройках нельзя указать в качестве Outer Interface Filter интерфейсы PPTP&L2TP клиентов. Зачем такое ограничение? Ведь если Интернет приходит, например, по VPN, то логично и предоставить возможность слушать также и там входящие соединения. Конечно, можно создать группу интерфейсов, куда включить любой из этих клиентов. Либо указать Any и вручную разрулить по Rules, но как бы логичнее было бы сделать по аналогии с HTTP-управлением.

Второй вопрос - почему нельзя использовать созданные IP Pools в настройках PPTP&L2TP сервера? Было бы удобно.

Не хочу отдельную тему создавать, потому еще спрошу здесь третий вопрос - почему для SSH сервера нельзя указать группу интерфейсов? Ну, скажем, чтобы можно было с WAN заходить и с LAN. Сейчас пришлось сделать несколько одинаковых правил. Причем в каждом правиле пришлось придумывать свой порт для SSH. Почему такое ограничение (или этот баг)? Ведь SNMP&HTTP умеют работать на одном и том же порту во всех интерфейсах, а с SSH вдруг проблема какая-то. Неудобно в голове держать кучу разных портов во время каждого соединения.

Надеюсь, саппорт услышит эти скромные пожелания на будущие прошивки.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

У меня тоже DFL-210 на корбине.

1. И я тоже не пойму, как настроить PPTP/L2TP сервер для соединений, приходящих через интерфейс L2TP клиента.

2. Сейчас пытаюсь сделать это через L2TP+IPSec, но пока не получается.

Если у кого-нибудь получиться, буду рад увидеть решение

З.Ы. У корбины дополнительной фильтрации нет, соединение дропаеца на межсетевом экране.


2009-09-17
21:43:42 Notice RULE
6000060 LocalUndelivered UDP Corbina_VPN_Internet
212.x.x.x
195.y.y.y 10218
1701 unhandled_local
drop

Все получится и на Корбине. Создаете группу интерфейсов и в нее добавляете VPN клиента Корбины. Потом эту группу указываете в качестве Outer Interface Filter. Вот и все.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо, я бы не догадался Сейчас попробую!