А почему ты говоришь, что нужно смотреть в сторону обычного L2TP? В связке L2TP/IPSec тоже GRE используется? Если нет, то наверное должно быть нормально - ведь в обоих девайсах заявлено IPSec.

В девайсах нету реализации ни PPTP, ни IPSEC. В них есть VPN passtrough, т.е. они через свой NAT умеют пропускать GRE и IPSEC

и дальше что? Глянь внимательнее суть вопроса. Я прекрасо понимаю, что это оборудование только для пропускания.

L2TP не использует GRE. L2TP может работать поверх UDP по порту 1701. Основная ваша проблема -- настроить L2TP поверх UDP.

))) Я это уже понял )). Можешь подсказать как это правильно сделать? я вроде настроил но все равно чего-то не идет. Вроде как содинение устанавливает, а потом отваливается по таймауту

IPSec использует ESP для инкапсуляции. У этого протокола тоже нету никаких портов, т.е. только адрес отправителя и получателя. Идентифицировать, какому хосту за NATом предназначен конкретный пакет, невозможно. А в требуемой схеме используются сервера за NAT. Вот если бы сами железки делали туннель, то другое дело. Но я не помню, умеют ли они это.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Очень похоже, что ты прав! Сейчас удалось подключиться к VPN серверу по PPTP, который стоит за DLink DI-624, с компьютера, который непосредственно подключен к инету (без всяких маршрутизаторов и т.д.). Получается, что если подключаюсь с компьютера, который стоит за DSL-500T, то действительно GRE не проходит из WAN---->>LAN!!!! А какую тогда железку нужно купить вместо DSL-500T, что бы все работало как надо? Желательно попроще и подешевле ))

P.S.: сделать с помощью L2TP пока никак не получается (( Доки толковой тож никак не найду ((

Вы наверное сильно удивитесь, но работает по PPTP. Пришлось заменить только маршрутизатор перед сервером.

Текущая конфигурация такая

[Клиент] <---> [DSL500T] <=====INTERNET=====> [DI624] <---> Windows2003Server ( на нем настроен VPN Server)