Всем хаюшки!
Имеется железка D-Link DFL-260E в удаленном офисе, прошивка 2.60.02.02-24265 WW
Пытаюсь настроить PPTP-сервер по известному мануалу: http://www.dlink.ru/ru/faq/85/479.html

При пытке подключиться с Windows 7 к нему появляется ошибка 807: "Сетевое подключение компьютера к серверу виртуальной частной сети прервано. Причиной могут быть неполадки в передаче по виртуальной частной сети из-за неявного тырнета и т.д...."

Пробовал разные комбинации шифрования, проверки пароля и т.п. и т.д.
Железка смотрит напрямую в инет, статический айпишник пров дает.
Иногда в логах проскакивают такие сообщения:

Info PPP_PPTPBeforeRules TCP Src:wan Dstif:core Src: 8x.x4.8x.2x Dst: 2x.x.1x.1x 43285 1723 conn_close close
conn=close origsent=60 termsent=352 conntime=92


У кого есть какие соображения?
Скрины чуть позже сделаю и выложу.

1. Ранее, до прошивки 2.60.02.02, на железке стояла когда-нибудь русская прошивка?
2. Имеет смысл все-таки обновиться до 10.22.01, а то остановились на полпути...

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да, стояла с завода RU прошивка, версию не помню. Обновлялся для того, чтоб IPsec-тоннель между офисами поднять.

1. логи на DFL
2. фильтрация GRE (ppctl) на пути от клиентского компьютера до DFL (домашний nat|firewall, провайдер)
3. классические грабли когда из домашней сети 192.168.1.0/24 пытаются подключиться к офисной 192.168.1.0/24

Только то, что приведено выше, иных событий не наблюдал. Если подскажете, как включить подробный лог событий для диагностики данной проблемы, буду очень признателен


до DFL 260e стоял микротик с поднятым PPTP-сервером и было все норм, подключался отовсюду. Проблема подключения наблюдается с любых мест и рабочих станций. Еще раз проверю оборудование, откуда подключаюсь для теста, чтоб исключить этот варинат.


Исключено.

Так что со скринами?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Обновил прошивку до 10.22.01.04-26411
Ничего не изменилось(((

Скрины:
Настройки PPTP-сервера:

IP Rules


Единственная запись лога:

Пытался пробросить порты RDP, FTP - тоже безрезультатно...

1. В первом правиле вместо lan_ip должен быть PPTP_Pool.
2. Не принципиально, но я обычно в настройках сервера оставляю только шифрование RC4 128 bit и аутентификацию по MS-CHAP v2 authentication protocol, на клиенте, соответственно тоже.

Да, и еще: у Вас PPTP_Pool входит в подсеть lannet?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Попробовал, не хочет коннектиться


Да, входит.

Покажите исправленные правила.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

1 момент