Доброе утро. Подскажите, сталкивался ли кто-нибудь с такой проблемой:
Настроен и работал VPN, но периодически блокируется трафик (как я понимаю, политикой фаирвола). через Неделю после настройки (после того как все заработало) перестал ходить трафик: клиент соединяется с сервером pptp, проходит аутентификацию, но rdp не устанавливается и внутренняя сеть не пингуется. Пересоздал правила, не помню что еще делал, но соединение появилось, сохранил конфигурацию. Еще через пару недель опять перестал ходить трафик и теперь все мои манипуляции не помогают: менял прошивки, заново прописывал правила, возвращал обе старых конфигурации...

Итак,
Configuration:Version 125
NetDefendOS Version:2.27.31.09-30548 Oct 17 2016
настройки, если коротко: создал пул для VPN адресов, добавил локального пользователя, создал pptp сервер, в политиках правила аутентификации для пользователя и ip policy/ ip rules
скриншоты прилагаю.

Может и не в политиках дело, может я принципиально в чем-то ошибаюсь. Если есть возможность - посмотрите скрины, может подскажете где я косячу

не все скрины влезли

Задизейблите 1 и 2 правило.

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

задизейблил 1 и 2 правило - не заработало. потом 3-е и 4-е - тоже ничего. Пробую пинговать как в одну так и в другую сторону. Добавил скрин с правилами выше папки VPN_rules

в журнале запись
2017-10-10 12:05:00 Warning RULE 6000051 Default_Rule GRE wan1 83.220.239.77 194.190.105.141 ruleset_drop_packet drop
ipdatalen=98

83.220.239.77 это внешний ip с которого подключаюсь по vpn

Покажите параметры 1 и 2 правил

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

вот они

давайте сденлаем так
1- запускаете Traceroute c клиента , и смотрите - куда ломится.
2 запускаете PING бесконечный , и смотрите в Status\Connection прилетают ли эти пинги , с вашего клиента.
3 на клиенте стоит галочка \маршрут в удаленную сеть ?!

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

для чистоты эксперимента попробовал подключаться с другого компьютера
1. tracert скрин прилагаю
2. в status/connection соединения нет
3. Где эта галочка? это параметры IP - использование шлюза удаленной сети? Если это про неё, то на одном компе стояла, на втором когда выставляю у меня теряется соединение к нему (с которого я пытаюсь настроить vpn). В обоих случаях клиенты на windows7

1- трассу надо снимать , при подключенном VPN .
2- при подключенном
3 пишите маршрут , рекомендую использовать номер интерфейса , а не шлюз.

ps когда то на форуме , от пользователя danilova , был скрипт подключения, с прописыванием маршрутов. поищите

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

Соединения и tracert смотрел при включенном VPN, но проблема в том что он примерно через минуту отключается, хотя в настройках аутентификации Idle Timeout выставил побольше.
Что такое писать маршрут не понял, поищу, спасибо за наводку

Обновите до v.11.10.01

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...

сегодня утром обновлял до 11.10.01.06-31272 Feb 1 2017

Вместо IP Policy создайте IP Rules:

_________________
С уважением, Matrox.
DFL, HPE, QNAP, Netgear и прочее железо...