ДОбрый день!

Установил маршрутизатор.
Все работает.
Как сервер РРТР он тоже работает.

Но одному пользователю необходимо устанавливать подключение по рртр к удаленной сети.
настроил на его ХР обычное подключение
на удаленной стороне - ISA 2006
при попытке подключения , а точнее проверке пароля вываливается 721 ошибка.
В логах роутера есть
2009-09-22
17:48:15 Warning RULE6000051 Default_Rule GRE lan 10.0.0.253 ХХ.Х.Х.Х ruleset_drop_packet drop ipdatalen=37
прошивка последняя - 2.25.01.28-12180
В чем может быть дело?
Заранее благодарен

Каким образом у вас настроен NAT ?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Да вобщем то, как было по умолчанию.
Никаких доп настроек я не вводил
Прошу прощения! Вопрос закрыт
все заработало
добавил правило в IP Rules
СПАСИБО!!!!!!

А можно по подробней какие правила добавили ?

Надо добавить правило наподобие правила общего доступа, но для сервиса pptp-suite. И расположить его выше правила общего доступа.

в таком духе:
allow_pptp NAT lan lannet wan all-nets pptp-suite
allow_standard NAT lan lannet wan all-nets all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

вобщем, на сколько я понял, проблема крылась в том, что в правиле по умолчанию (lan_to_wan) в all-services не входил протокол GRE.
я заменил all-services на самодельный IPProt, в котором указал все порты.
Заработало.

Так и есть. Я просто не стал вам этим пудрить мозги.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

А какая у Вас прошивка? В all-services входит не только GRE, но и все остальное. Но сделали это в недавней прошивке, до этого это был не сервис, а группа, куда входит TCP & UDP & ICMP.
И IPProt - это не порты, а номера вышележащего (над IP) протокола. Список этих номеров по ссылке - http://www.iana.org/assignments/protocol-numbers/

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Версию прошивки я поднял до последней, но это не помогло.
Заработало после изменения правила.. точнее сервисов в нем