есть роутер DFL-860E. к нему подрублена моя сетка, интернет и вражеская сеть. Задача - один комп из вражеской сети по ВПН пустить в мою сеть

ранее настроено и работает:
- доступ из моей сети во вражескую и в интернет по NAT
- впн из интернетов в мою сеть

делаю на длинке еще один впн сервак по образу и подобию работающего, настраиваю доступ с нового интерфейса в файрволле, проверяю, применяю конфигу и ребучу девайс.
делаю на вражеском компе впн соединение. подключаю - соединение устанавливается с полпинка. на длинке я вижу сессию, сам длинк (для вражеского компа - впн-сервер) пингуется. НО: на том компе сразу падает интернет, ресурсы моей сетки не пингуются. Все маршруты вроде как прописаны на том компе и в роутере нормально. Файрволл виндовый вырублен. По идее - все должно работать. Ан нет.

Есть какие-нибудь идеи?

в клиенте вражеского компа надо убрать галку основного шлюза. - инет появится.

с доступом в вашу сеть надо прописывать правила и проверять что с маршрутами все в порядке.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Галку снимал изначально - инет все равно валится. IP того же яндекса ресолвится, а пакеты не идут.

Правила все прописал, проверил трижды. Такие же, как у работающего ВПНа, который смотрит в интернет (только интерфейсы другие). Вражеский комп пингует роутер по внутреннему (моему) ip, сам себя по выданному ВПНом адресу и свою вражескую сеть. Больше никого. Подключенный по ВПН комп из моей сети по ip не пингуется. в логах роутера никаких упоминаний о попытках пинга моей сети нет. Галки логгирования везде стоят. Волшебство какое-то, уже голову сломал всю. Сейчас буду удалять правила и интерфейсы и создавать заново, руками, а не командой clone

все починил.
Дело было в одной маленькой незаметной галочке на вкладке Add Route в свойствах ВПН сервера.
Always select ALL interfaces, including new ones. Ее нужно было отметить, а я ее упустил из виду.

что-то я не нашел в мануале что эта галка означает. Можете ткнуть носом?

Не знаю где это в руководстве.

А по сути это включается ARP proxy. т.е. DFL отвечает на ARP запросы вместо pptp клиента. И можно включать не все интерфейсы а только lan.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

У вас пул РРТР был из lannet, эта опция включает ARP proxy

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc