В DMZ стоит FTP. PPTP Сервер настроен туда же.
dmz_ip
PPTP
wan
wan_ip

правила
allow pptp_serv pptp_range dmz dmz_net all_services
allow dmz dmz_net pptp_serv pptp_range all_services

сохраняем настройки, коннектимся с удаленного клиента.
15 секунд сервер доступен, потом сначала отсыхает ftp, потом соединение рвется. коннектимся снова. соединение постоянно. ftp не работает вообще.

почему? Какие правила добавить? Если 15 сек все работает, знач в правилах дело.

Как показывает практика, если 15 секунд работает, значит не в DFL дело.

У вас точно РРТР а не L2TP over IPsec?

Когда вы пересоединились (и трафика нет), запустите пинг до сервера, что будет в логах? В коннектах?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

до over IPSec еще не дошел. хоть бы просто PPTP поднять) Денек назад даж FTP за DMZ запустить не мог) Учусь понемножку. Дело точно в правилах.

пинга нет. и в еще один момент не втыкаю..
настроено все:
dmz ip - 172.17.100.254,
ip ftp - 172.17.100.253, а
PPTP_range 172.17.100.100-172.17.100.200

пинг идет как раз те 15 сек, что работает ftp.


сохраняем настройки. коннектимся. в интерфейсах на PPTP
Type : Server tunnel
Interface filter: wan
IP Pool : 172.17.100.100-.200
Tunnels : 1
Sessions : 1
Tunnel status : Listening

при этом в состоянии соединения:
ip серва 172.17.100.254
ip клиента 172.17.100.100

потом рвется коннект, соединяемся снова и :

Type : Server tunnel
Interface filter: wan
IP Pool : 192.168.1.100-.200
Tunnels : 1
Sessions : 1
Tunnel status : Listening
при этом в состоянии соединения:
ip серва 192.168.1.1
ip клиента 172.17.100.100

логично что потом не пашет. из-за чего такая ересь быть может??

а если попробовать так:
dmz ip - 172.17.1.254,
ip ftp - 172.17.1.253, а
PPTP_range 172.17.100.100-172.17.100.200

У вас ARP proxy настроен? При совпадающих сетях на разных интерфейсах без него никуда.

Ну или для верности да, другую сеть на интерфейсе сделать.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc