Здравствуйте! Подскажите кто может. Есть DFL-800, интернет статический IP работает.
За DFL-800 пользователи не могут подключаться c рабочих машин по VPN, при подключении выдает ошибку ...не настроено на прохождение пакетов GRE....

настройте правило в разделе IPRule для поднятия vpn :
имя - vpn
действие - nat
интерфейс источника - lan
сеть источника - lan-net
сеть назначения - all nets
интерфейс назначения - wan1
сервис - pptp - suite

Выше основного.

Или, если наружу разрешен выход для всего, правило

NAT lan lannet wan1 all-nets all-services

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

логи ошибок коннекта есть на дфл?
gre может резать провайдер
может на дфл русская прошивка стоять без 3des
может нес овпадать шифрование (или протокол авторизации)

в dfl-860 (в 800-м тоже должна быть) PPTP/L2TP Servers Advanced Settings есть галка PPTP Before Rules, если она стоит то никакие правила для pptp не нужны

Не верно. Это касается только сервера PPTP/L2TP, поднятого на DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.