Есть локальная сеть за DFL-2500. Внутри сети есть рабочее место с которого нужно создать подключение к удаленному VPN серверу.
Пробовал перенаправлять порты с удаленного адреса на локальный - не работает (брал отсюда - http://www.dlink.ru/ru/faq/85/481.html), создал разрешающее все правило - тот же результат! Удаленный адрес пингуется, телнет на порт 1723 проходит
на рабочем месте стоит Windows 7 SP1. Там создаю VPN соединение с указанием всех реквизитов. при прямом соединении рабочего места с инетом (без DFL-2500) все работает!
Подскажите, что нужно настроить на DFL-2500 чтобы поднять туннель на рабочем месте.

Создайте отдельное правило для vpn:
Название: vpn
Действие: NAT
Интерфейс источника: Lan
Сеть источника: lannet (ну или как там у Вас обозвано)
Интерфейс назначения: wan1
Сеть назначения: all-nets
сервис: pptp-suite
И поместите его выше других правил.
Также стоит еще посмотреть настройки шифрования в клиенте, возможно что то не так указали.

спасибо!
ошибка было в определении действия - стояло Allow вместо NAT