Я отвечал на вопрос про хелпер, forward и pptp. А насчёт  DFL мне не вкатило

пардоньте

Если на локальном компьютере, выходящем в интернет через D-link DFL-210, создать VPN подключение к  PPTP серверу, то при проверке пароля будет выскакивать сообщение об ошибке 619. Это означает, что DFL не хочет пускать трафик протокола GRE 47 через себя наружу. В группе правил lan_to_wan по умолчанию есть правило allow_standart которое разрешает сервис all_tcpupdicmp, который в свою очередь включает в себя группу объектов  AllTcp,AllUdp,AllICMP. Там нет объекта gre_encap, поэтому что бы разрешить пропускать протокол GRE, нужно создать новое правило, по типу allow_standart, в котором указать сервис gre_encap, или поменять сервис all_tcpudpicmp на all_services, и все заработает.

всё, сорри всем за оффтоп))

о, спасибо большое, это то что нужно)

ууу, как всё запущено

реально помогло, вы супер, спасибо большое!!! 🙏🏼

что именно?

вот это

я просто хорошо умею гуглить)))
и, кстати, не за что))

и правда) я гуглил, но че-то не нашел

а зачем нужно ip cloud advanced use-local-address yes/no
это же можно сделать через статическую днс запись в микроте или это что-то другое?

Коллеги может не по теме вопрос конечно. Рабочую машинку доменную забрали домой, подняли впн все заработало. Единственное до нее по имени не достучатся, запись в днс не создается. В офисе отдельный dhcp стоит, vpn поднят на микроте и имеет свой пул адресов под клиентов. Вопрос Возможно ли как то создать днс запись автоматом из пула адресов микрота.

Можно сделать тот же пул, что и в локальной сети и на интерфейсе микрота, смотрящего в локальную сеть включить прокси-арп.

у вас записи в днс создают сами машины или dhcp-сервер?

в норме должны сами машины

Думаю сами машины. Пробовал прописать наши внутренние днсы на сетевушку, так он адрес домашней локалки создал

пул адресов относится к сети офиса

по ip все хорошо в общем работает

логично