Имеется роутер Mikrotik с поднятым PPTP сервером.
1. При подключении клиента добавляются динамические маршруты, прописанные в настройках клиента - при отключении клиента соответствующие маршруты удаляются.
2. При разрыве соединения с интернетом ВСЕ клиентские подключения удаляются. Также удаляются ВСЕ соответствующие динамические маршруты.


На DFL 860E (firmware 2.60.02.02-24262) также настроен PPTP сервер. Создаются динамические маршруты в соответствии с данными, указанными в поле "Networks behind user" в настройках клиента.
В ситуации 1 поведение такое же как и Mikrotik - динамические маршруты удаляются при отключении клиента.
В ситуации 2 все клиентские соединения удаляются (User Authentication Status пустая), а соответствующие им маршруты НЕ УДАЛЯЮТСЯ (Routing Table Contents - маршруты DA с метрикой 0).

Как заставить DFL удалять динамические маршруты PPTP клиентов при отключении соединения с интернетом?

Не улавливаю связи между соединением с интернетом и динамическим маршрутом до сети PPTP клиента. И не понимаю нужды в таком поведении.

По-моему DFL поступает совершенно верно, не удаляя маршрута до сети подключаемого клиента.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Если такое поведение правильное то почему при принудительном отключении клиента (Forcibly Log Out) динамические маршруты удаляются?
По моему мнению как раз поведение Mikrotik правильное: нет клиента - нет маршрута.

В чем нужда - долго объяснять.
Меня интересует возможно ли в принципе на DFL такое поведение как на Mikrotik.

можете выложить скриншоты с обоих устройств, чтобы продемонстрировать неверное, на ваш взгляд, поведение.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.