Не могу подключиться с андроида. На устройство долго висит подключение, в логах файрвола:


2011-10-31
11:31:08 Warning RULE
6000051 Default_Rule UDP wan1
x.x.x.x
x.x.x.x 52186
1701 ruleset_drop_packet
drop

Кто сталкивался, это решаемо?

Откуда куда подключиться? Снаружи, из интернета? Через какую службу?

Подключение: Android - L2TP - NAT, далее в интернет.

это получается с локального (lan) интерфейса подключаетесь ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Ну на устройстве - да, конечно. Как и любой комп бы был за NATом.

Попробуйте для этого ip адреса пропустить наружу службу pptp_suite. Я у себя выпускал для экспериментов один адрес, правда, по pptp. Работает нормально.

Прошу уточнения. Ибо у меня и так вся локалка за DFL выходит через NAT без ограничений.

Что значит "без ограничений"? Вы выпускаете all_services? В любом случае, это не tcp, не udp и не icmp, а отдельный протокол, так что советую разрешить отдельным правилом. Action = NAT надо ставить, конечно же.

У вас сервер неправильно настроен. Либо не стоит галочка "before rules". Вот ДФЛ и блокирует попытки Андроида подключиться к туннелю.
P.s. У меня Андроид подключается по Л2ТП и выходит в Инет через ДФЛ 860...

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)