DFL-210, прошивка 2.27.00.14-14093,
надо получить доступ к видео серверу через VPN, сервер подключен к Lan DFL-210, клиент подключается через интернет по VPN (настроено по инструкции http://dlink.ru/ru/faq/85/479.html), в логах DFL ругается на пакеты от видеокамеры:
2010-10-01
16:18:01 Warning RULE
6000051 Default_Rule UDP lan
192.168.135.61
224.9.9.9 57347
9766 ruleset_drop_packet
drop
ipdatalen=32 udptotlen=32
и на пакеты от видеосервера:
2010-10-01
16:16:50 Warning RULE
6000051 Default_Rule UDP lan
192.168.135.50
226.6.6.6 49374
49374 ruleset_drop_packet
drop
ipdatalen=61 udptotlen=61
2010-10-01
16:15:08 Info CONN
600005 Allow_DNS_Relay UDP lan
wan 192.168.135.50
192.168.135.1 51198
53 conn_close_natsat
close
conn=close connnewsrcip=212.119.180.188 connnewsrcport=40438 connnewdestip=195.5.128.130 connnewdestport=53 origsent=70 termsent=306
Пакеты рубятся, каких правил не хватает?
Объясните как настроить поподробнее плиз?

Ну правило нужно такого типа :
1. Тип сервисов я обычно прописую "all_service" -дабы не заморачиватся; Action - Allow; Откуда lan , куда "VPN тунель".
2. Обратное правило: Service- "all_service"; Action - Allow; откуда "VPN" куда "lan".
Если можно выложите скрин, с логами, а то трудно понять, там все смешано.

_________________
DI808HV, DFL210, DFL800, DAS 3216 B1, DAS 3248DC revВ, ADSL 25**

В приведенном логе широковещание дропается. У вас камера какая? Как к ней доступ получается?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Доступ к камере через специальное ПО, рубится скорее всего мультикаст от камеры и от видеосервера, как сделать что бы он доходил до VPN клиентов?

Никак. Забудьте об этом. Мультикаст не ходит по туннелям у всей серии DFL. Либо другой производитель, либо поток гнать по юникасту, либо софтовый маршрутизатор.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Будем пробовать по Unicast.