А группа интерфейсов "Internet" у Вас состоит из чего?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Дельный совет.

А вот вам еще один - Наведите порядок с вашими IP-правилами. Полный порядок. Чтобы было разрешено равно только то, что нужно.

В противном случае вы получаете проблемы при последующих настройках,т.к. могут срабатывать раньше те правила, которые не предназначелы для этого трафика. И, кроме того, открываются дыры в безопасности.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

wan2, wan

вопрос решился

в правилах
lan_to_internet, lan_to_internet2 - поменял alltcpudp на all_services

ну и правило NAT над всеми
lan/lannet Internet/all-nets pptp-suite

всем спасибо =)

Не все так просто.
Почему-то работает только одно vpn подключение.. При попытке установить второе (под другими учетными данными) второе устанавливается, а первое разрывается..

Куда копать?

Если речь об исходящих соединениях - из локалки за DFL в интернет, то 2 варианта:

1. поднимать DFL клиента на самом DFL и клиентов DFL пускать уже через этот канал. На мой взгляд, он предпочтительнее по ряду причин.

2. Настраивать PPTP ALG. Здесь на форуме пара-тройка тем об этом была.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.