День добрый. имеется dfl-260E с последней прошивкой 2.27.05
В локальной сети пользователям требуется ходить с разных машин виндовым vpn-ом на один и тот же адрес.
Сделал правило nat lan lannet wan all-nets pptp-suite
Заработало, но проблема в том что работать может только на одной машине, чтобы работало на второй, на первой нужно рвать vpn-соединение.
Подскажите, куда копать?

Припоминаю что подобной проблемой страдал и DFL-210, смотрю что воз и ныне там viewtopic.php?f=3&t=125931&hilit=vpn+pass+through
Так и не решается или я плохо ищу? При этом на предыдущем DSR-500 все прекрасно работало.

можно попробовать решить через pptp ALG

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

а поподробнее можно?:)

Проблема была решена где-то в районе прошивок 2.25-2.26 - это точно
Сомневаюсь, что сейчас это проблема DFL - проверьте ваш VPN шлюз
Как вариант, попробуйте поднять РРТР соединение с DFL и нужных клиентов просто в него завернуть

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

создать сервис на основе pptp ALG и использовать его в правиле вместо pptp-suite

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Спасибо огромное! группу pptp-suite оставил, а в pptp-ctl добавил pptp ALG, все работает!:)

А есть где-то фак по этому поводу? Это было бы идеальным решением!

Думаю, чистого фака по этому вопросу нет.

Вам надо на DFL настроить PPTP клиента и в удаленную сеть прописать маршрут. А также IP-правила, пускающие туда всех или только нужных пользователей.

В целом это достаточно просто.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

pptp клиента на dfl-ке настраивал, маршруты автоматически прописываются, но как-то оно не пошло сразу... Видимо надо мануал покурить...

IP правила нужны обязательно

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.