В офисную сеть воткнут DFL600, захожу на него извне через PPTP VPN (клиент win2k) -- бродкасты не ходят ни в комп из сети, ни в сеть из компа.

Куда копать?

Броадкаст НЕ ДОЛЖЕН маршрутизироваться. Это стандарт.

_________________
С уважением -- Александр Шебаронин.

Да, верно. Но разве DFL не работает бриджом в данном случае? Уникасты ходят как положено (компу в PPTP линке выдаётся адрес из офисной сети).

Перефразируя вопрос, можно ли заставить DFL работать бриджом, штобы работал NETBIOS и прочие немаршрутизируемые протоколы?

Пожалуй нет, и это правильно на мой взгляд. Броадкаст-штормы по ван-линкам гонять может быть и дорого, и шибко медленно.

_________________
С уважением -- Александр Шебаронин.

А, уже настроили. Надо было всего-то default routing на другой интерфейс прописать.

Не совсем понял где и как вы прописали дефолт.

_________________
С уважением -- Александр Шебаронин.

Пардон, соврал. Не дефолт. Просто -- правило добавили

255.255.255.255/32 -> (ip DFLя во внутриофисной сети).

Интересный хак

_________________
С уважением -- Александр Шебаронин.

Хак или не хак, но задачу "безопасная работа со всеми виндовыми приложениями/сервисами в своём офисе откуда угодно через интернет" решить получается только с ним.