Доброго всем ! Приобрели пару DFL-1600 для нужд конторы, пока устройство нравится , пытаюсь разобраться, небольшой затык возник, нужна помощь. Настроил PPtP сервер http://www.dlink.ru/ru/faq/85/479.html, до стороны клиента пакеты ходят без вопросов, от клиента до DFL-1600 рубятся, в логах Длинка пишет Правило Defaul_Rule, Действие ruleset_drop_packet. Настроил Перед этим аутентификацию пользователей собственно правила lan1_to_wan1, правило работает пользователи регистрируются. Настраивал DNS_Relay, то же работает. В правилах fromPPtPclients вроде все открыл, должно работать, но видимо где то не доглядел... Заранее благодарен за помощь !

Еще раз, что именно вы хотите? Выпускать РРТР клиентов в интернет или в локалку?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Клиент PPtP должен ходить в локалку и в интернет, но через dfl-1600 и с авторизацией.

в папке remote_site, в первом правиле сеть назначения указана неверно

Это я пробовал, на самом деле там стоит lan1net, не пингуется даже сам pptp сервер (192.161.1.1) от клиента.

у pptp-клиентов какие адреса ?
у всех интерфейсов какие адреса ?

Пинг тоже надо разрешать. Дополнительным правилом. Наподобие уже существующего для пинга из локальной сети.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Пинг из локальной сети к PPtP клиенту ходит, не ходит от клиента к PPtP серверу, не пингуется даже сам сервер.

pptp_server=lan1ip=192.168.1.1
pptp_ippool=192.168.1.200-192.168.1.240
lan1net=192.168.1.0/24
На клиенте адрес выдает, вс енормально, клиен от сервера пингуется.

Просмотрел, а разве правила
fromPPtPclients
All
all_services

не достаточно ?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Ага, все пошло, так и думал что что то не допонял . Спасибо !