может кто сталкивался с проблемой.

настраиваю dfl-260e согласно http://www.dlink.ru/ru/faq/85/479.html


не могу подключиться к нему из удаленной сети.

в логах 260е
2013-06-07
20:51:31 Warning RULE
6000051 Default_Access_Rule GRE wan
172.16.4.164 - локальный ИП машины которая осуществляет попытку соединения.
x.x.x.x - ИП 260e
ruleset_drop_packet
drop
ipdatalen=37


2013-06-07
20:51:31 Notice PPTP
2700019
pptp_tunnel_up
iface=pptp_server remotegw=х.y.z.w ип шлюза за которым сидит комп.


2013-06-07
20:55:31 Notice PPTP
2700022


pptp_tunnel_closed
iface=pptp_server remotegw=*******
2013-06-07
20:55:31 Notice PPTP
2700008


pptp_session_closed

pptp_tunnel_closed
iface=pptp_server remotegw=******
2013-06-07
20:55:31 Notice PPTP
2700008


pptp_session_closed



на удаленном компе win 7 (как советовалиhttp://forum.dlink.ru/viewtopic.php?p=864832#p864832 ) сделал - не помогло.

Перепрошился на ww / все также ошибка 619 на компе.

а если наковырять ХР ?

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

В понедельник буду ковырять. Тоже над этим подумал ...

не помогло ...

на клиенте Ошибка 619. Не удается подключиться к удаленному компьютеру, поэтому порт подключения закрыт.

сбросьте настройки DFL и настройте ее заново, согласно все той же инструкции. Чудес не бывает, должно все работать.
или выкладывайте скрины настроек.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

нашел по форуму

"провайдеры часто режут GRE, от которого напрямую зависит РРТР "

буду перепроверять ....

Если у вас Default_Access_Rule GRE, то тут скорее смотрите на шлюз, за которым сидит клиент.

А вообще, на DFL-260E с последними прошивками можно настроить SSL VPN и подключаться используя только TCP.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Пример есть ?

Пример есть в мануале.
В целом, настройка аналогична РРТР, разве что разведите порты web-интерфейса и SSL VPN.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Снял роутер.

Собрал схему

Комп --- Роутер -- Комп ...

Настроил все согласно инструкции -- заработало.

Теперь буду пинать провайдеров) .
Спасибо.

Есть еще одно но.
Я могу создать правило разрешить WAN только отдельным ИП по порту 1723 ?

Если вы хотите лимитировать подключение к РРТР серверу, то это можно сделать двумя способами
1) снять галку PPTP before rules и делать Allow правила на группу сервисов pptp-suite (кроме 1723 не забывайте еще о GRE)
2) ограничить как originator в user auth rule

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Уф ... выручайте ... подключил к провайдеру - не подключает РРТР ... не может быть проблема с MTU ?

+ сбросил модем. и опять не могу сделать доступ с удаленного офиса в локалку через роутер. теперь не помню что где менял. ... подскажите ...

запускаю пинг с роутера. на 8.8.8.8

пинги пакетами 1492 и 1500 не идут.


из локалки тоже не могу на внешний ИП законектиться.

Сменил другого прова ....
поменял прошивку на WW...

все так же 691 ошибка ...

подскажите какая проблема может быть в натах ?

на шлюзе только настроен NAT. уже фильтра создал на разрешение всего.

Nmap показывает открытый 1723(тср) порт.

Раз есть подозрения на MTU, понижайте или проконсультируйтесь с провайдером

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

понизил MTU - эффекта нет (