есть DFL-210, поднят впн сервер PPTP, к нему подключается zyxel keneetic (серый IP) за которым находится камера, которую нужно пробросить наружу DFL. Чтобы видеть без подключения к VPN серверу. Камеру из подсети за DFL вижу. Проброс портов ни чего не дал. Возможно-ли?

Ничего не понятно, где кто и куда подключен.
Нарисуйте подробно схему, где какое у вас устройство, куда подключено, какие адреса устройств и подсетей.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Но подозреваю, что если на Кинетике серый IP, то ничего не получится.
Во-вторых, через тоннель - все-таки правильней и сек'юрней будет.

А в связи с чем родилась такая идея с упрощением схемы?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

как мог нарисовал...

ip серый. Идея родилась потому, что есть планшеты, телефоны, ноутбуки с которых нужно смотреть камеру (камеры). Сегодня с одним, завтра с другим, вечером за ПК. Пользователей несколько. Сеть и создавалась специально для этого. "По-правильному" удалось завести только на iphone, ipad. На андроид вход в туннель с 8-10 раза. Да и их всех настраивать надо! Оптимальный вариант пробросить и все!

А какой канал интернета между DFL и Кинетиком ?

И зачем создавать PPTP-подключение с девасов до PPTP-сервера? Тунель то уже поднят между роутерами! достаточно обратиться к камере по ее адресу. И роутеры между собой сами разрулят маршруты поверх существующего тоннеля (если он правильно поднят).

Это не решение. Проблема может заключаться в самой камере - может она физически не умеет раздавать видеопоток на несколько клиентов. Вы об этом не задумывались?
Марка и модель камеры какая?

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Выдаете кинетику ип из лан нет .и делаете правила с нат . Вуаля работает .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

С наскоку не получилось, доступа нет...

Скрины в студию .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

скрины:






и последний разрешения для туннеля, делал методом практического тыка, может тут ошибка:

первое правило уберите совсем.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

убрал- не помогло, может в маршрутизации чего не так?

Трацерт из сети где камера покажет .

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Если я правильно понимаю, то:
1. интернет на DFL у Вас прилетает от Оператора по тоннелю.
2. на DFL поднят PPTP сервер, у которого есть внешний адрес Public_ip, На который коннектится Кинетик.

Внешний сервис для камеры Camserv=34567
Камера работает, например, по порту 8080

Тогда правила проброса должны выглядеть так:
SAT Internet/all-nets core/Public_ip Camserv (SAT: camera_ip, port=8080)
Allow Internet/all-nets core/Public_ip Camserv

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

Да, интернет от билайн, L2TP, статика.
Все, что находится в локалке за dfl прекрасно пробрасывается наружу,
Из внутреннего туннеля камера не пробрасывается наружу.
Правило пробую, но чего-то подозреваю, дело не внем.