Доброго дня.
Есть железка dfl-860e, прошивка последняя. Настроен pptp сервер с локальной авторизацией. Проверено, клиенты подключаются, но есть проблема. Логика такова: подключается первый пользователь, данные в локальную сеть ходят, подключается второй пользователь, проходит авторизация - подключается. У первого пользователя так все и продолжает ходить, а у второго пользователя трафик в локальную сеть не проходят, пока первый не отключится. Подключается третий, тоже самое, пока не отключится второй, канал не рабочий. Настраивал по мануалу с одноименного сайта производителя. Настройки такие:
1. Локальная сеть: 192.168.3.0/24
2. pptp vpn pool: 192.168.3.200-254
3. pptp адрес сервера 172.16.150.254

На клиентах снята галка "использовать основной шлюз", что бы на адреса вида 192.168.3.0/24 (локальные) трафик без шлюза ходил. Большая просьба помочь.

1. Напишите версию прошивки подробно
2. Речь о PPTP сервере, поднятом на самом DFL? На каком интерфейсе?
3. Укажите ссылку на инструкцию

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

1. Current Firmware Version:
2.27.06.10-19068

2. pptp поднимается на самом dfl на wlan_1, который в свою очередь получает по dhcp адреса.

3. http://www.dlink.ru/ru/faq/85/479.html

Рекомендую все-таки поставить 2.40.04.08 for WW

wlan_1 - это что? может речь о wan1 ?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Прошивку попробую.
Ошибся, простите. Конечно wan1

С прошивкой 2.40.04.08-21457 такая же беда.

Это странное поведение. Тут на форуме о таких проблемах никто не заявлял, насколько я помню.

Надо полагать, при подключении у каждого пользователя свой отдельный логин и свой отдельный IP адрес?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

И я не могу понять что это такое, очень странное поведение.
У каждого пользователя отдельный логин, пароль и ip адрес.

надо пробовать попинговать сам DFL от подключенных PPTP юзеров, и наоборот с DFL - юзеров.

Разумеется, должно быть правило разрешения на пинг DFL.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Правило есть, и сам DFL пингуется с первого подключенного пользователя, а вот второй если соединяется то уже не пингуется. Решено в понедельник скинуть его до заводских настроек, и уже заново настроить, благо настроек там с гулькин нос.

Причем тут тогда Ваша фраза " pptp адрес сервера 172.16.150.254" ?
Это такой адрес Вам прилетает на интерфейс wan_1 ?
- это адрес из диапазона для внутренних подсетей, для интернета он не используется.
см. RFC 1918 3. Private Address Space

Как у Вас DFL'ка подключена к Интернету?

Надеюсь, Вы понимаете, что У Вас должен быть внешний адрес для решения вашей задачи.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

А у вас, случаем, клиенты не из-за другого DFL подключаются?

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Немного не понятно написал, это идет как Inner IP Address в настройке pptp сервера. Сейчас его поправил на 192.168.3.1.
Адрес внешний, здесь все нормально, т.к. клиенты подключаются к серверу.

Нет, один клиент zyxel какой то, остальные win7 win8. Да с авторизацией проблем нет, проблема с прохождение пакетов в локальную сеть, которая находится за dfl. Такое ощущение что в dfl с роутингом на ppp соединения что то не то. Но в таблице все нормально.

Причем тут Зухель?
Куда от подключен?

Нарисуйте схему, куда что подключено, в какой порт, сфотографируйте и выложите скриншот. Описывать словами не надо, нужен скриншот!
Как у Вас DFL'ка подключена к Интернету?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...