Проблема - DFL пропускает соединение, но через минут пять канал, не обрывая коннект, работать перестает. Хотя может самопроизвольно и расклиниться, наблюдал и такой эффект. Тупо не ходят пакеты. Реконнект-коннект решает проблему до следующего раза.
Закономерность времени виса выявил только от объема траффика через канал.

Сервер ISA, PPTP, клиент - XP со штатным клиентом.
То что заморок в dfl это точно, выносил машину за него, все ок.

Из правил разрешено по pptp все что есть в сервисах. Был совет добавить еще pptp alg и возможно сменить mtu на машине.

Может кто наступал на схожие грабли и имеет гарантированно рабочее решение?

Клиенты XP и win7 имеют одинаковые проблемы, прошивка 27-я.

Пособирайте логи с концентратора и DFL, посмотрите что происходит...

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Вопрос решился добавлением pptp alg.
Теперь хотелось бы понять причину произошедшего, ну и соб-но с какого? Когда порт был явным образом разрешен и так?

Безусловно стоит, но если техподдержка это советует, сл-но она что-то знает больше нас ))) Вот и хотелось бы съэкономить время )))

Я ни разу не техподдержка. Логи как раз для того чтобы видеть, что происходит и была возможность провести анализ.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Я знаю, что Вы не техподдержка, а вот ответ я бы хотел получить от нее, почему при ЯВНО разрешенном pptp suite происходит такая фигня.
Судя по ответу по телефону не задумываясь, я явно не первый с таким вопросом, а вот поиском в форуме и в факе я оного не вижу.
С логами проблема - людям работать надо уже сейчас, я не могу над ними эксперименты ставить, благо все заработало.

Насколько я могу судить, PPTP ALG появился только в 2.27
Лично я про него не знал

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Честно скажу, мое первое телодвижение после проблемы, было обновление до 2.27. В ALG я даже и не смотрел - в голову не пришло. Эффект остался стабильным. После чего стал звонить голосом в поддержку, поскольку альтернативой был только вынос машины наружу с реальным ip. VPN с самого длинка в ту сеть мне совершенно не нужен.