Для РРТР клиента в удаленную сеть не надо делать NAT, надо делать Allow
В remote network PPTР-клиента надо как минимум указать 192.168.1.0/24


Если вам надо чтобы трафик ходил в обе стороны, установите параметр network behind user и сделайте соответствующие (allow) правила
А лучше - между DFL постройте IPsec


Первое правило либо разделите, либо используйте в destination network группу из wan1_ip и wan2_ip


С какого адреса на какой адрес?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

если не трудно можно поподробние расписать этот пункт, какие правила должны быть и параметр network behind user он тут устанавливается?





IPsec у меня тоже есть, с ними между двумя дфл все получилось быстро и достаточно просто. А вот подружить дфл и впн роутер Trendnet TW100-BRV304 по IPsec не вышло, хотя он его поддерживает, видимо алгоритмы шифрования не подходят, не соединяются и все, но зато по PPtP они сконектились но трафик также не ходит, поэтому мне и понадобился клиент на дфл, чтобы в дальнейшем ввести в эксплуатацию эту связку.



c 192.168.10.2 на 192ю168.1.2