Здравствуйте.
DFL-1660, на нем настроен PPTP-сервер.

При подключении ресурсы локальной сети доступны(получаем эхо-пакет от интерфейса lan1)
Но недоступны те же клиенты подключенные к PPTP серверу.
Пул PPTP-сервера 150.150.0.0/16
Как же сделать, чтобы PPTP клиенту был доступен другой PPTP клиент? Неужто правило?

Да, именно правило
Allow pptp_server/pptp_client1_ip pptp_server/pptp_client2_ip all_services

В упрощенном варианте (все видят всех) это будет так
Allow pptp_server/pptp_pool pptp_server/pptp_pool all_services

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

А если не работает, то что делать?

А сейчас еще и перестал пинговаться интерфейс lan1. Магия? Ночь маршрутизатор простоял и никто его не трогал. "Оно само" =)

C этим проблему решил.


У меня стоит правило:
allow pptp_server/pptp_pool > any/all-nets
и обратное ему:
allow any/all-nets > pptp_server/pptp_pool

Но пинги все равно не приходят от клиента к клиенту. Зато утилитой Ping на маршрутезаторе можно пингануть любой pptp-хост.

< Зато утилитой Ping на маршрутезаторе можно пингануть любой pptp-хост. >

Сорвал, оконные клиенты не пингуются, а свободнораспространяемые - да.

Помогите, пожалуйста.
Что нужно сделать, чтобы VPN клиенты были доступны друг другу?

Я вам уже написал - надо правила, any конечно это слишком, но по идее тоже должно работать

Чтобы был более простой доступ в локалку (маршруты), надо чтобы VPN пул был внутри lannet

Если что-то не получается, показывайте все что настроили скриншотами

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Правила не помогли. Зато помог созданный статический маршрут. Может у меня dfl китайский?
Маршрут выглядит так, кому интересно.
Идем в: Routing -> Routing Tables
Создаем новую таблицу: pptp_rule
Ordering: Only
Создаем там маршрут.
Interface: pptp/l2tp (один из)
Network: pptp-pool (пул pptp/l2tp сервера)
Gateway: lan1_ip
Local IP address: none
Metric: 0
Далее жмем по вкладке proxy arp и включаем все возможные интерфейсы. Жмем ок и сохраняемся.

Если вы не делали никаких PBR, то ваша таблица совершенно не работает. Проверьте, отключив таблицу

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Просветите, что такое PBR ?

Таблица и мне кажется бредовой, но заработало же!