VPN клиент отваливается через 15-25 секунд
 

Всем привет! Ищу решение проблемы уже третий день не отрываясь от инета... На серваке поднят маршрутизация и nat, создан десяток пользователей для которых разрешен Входящий вызов, включена сетевая политика доступа через vpn, используется 128битный шифр, клиенты ХР и W7. Одно только - DHCP сервер не поднят, настроен в маршрутизации для клиентов выдача статики в диапазоне. Пользователи подключаются успешно, им выдается ip и шлюз, пинги ходят, сетевые папки открываются, но вот один клиент постоянно отрубается через 15-25 секунд после подключения... а в чем может быть загвоздка не пойму, у другого клиента нет доступа к сетевым папкам на сервере, хотя пинги ходят... тож не понятное дело... Где искать проблему? Подскажите плиз...

по какому протоколу ? хм, серверский Event что говорит в время дисконнекта ?

сам же RRAS в роли фаервола ? может СМБ закрыть для определенных айпи ?

Служба доступа к файлам и принтерам включена у клиента в свойствах VPN соединения?
Если зайти под этим пользователем с другой машины, ошибка повторится?

Нет, не повторяется... С другой машины под этим же пользователем заходит.... Но на той машине ХР, а там где рвет - W7


Тип PPTP, протокол TCP/IPv4

Проверю сегодня... но вроде не отключал....

Да, он же в роли файрвола, а вот про СМБ хороший вопрос... проверю.... т.к для клиентов vpn назначаются адреса другой подсети... Локалка у сервера 192.168.20.х а для VPN клиентов 192.168.200.х

Хотя! Есть один момент, доступ к сетевым каталогам есть с третьей машины под ХР, все стабильно работает.. хотя подключаюсь тем самым якобы "кривым" пользователем. IP назначен 192.168.200.х...... так что получается это не файрвол сервака??

Вчера выяснил что один из клиентов VPN который имеет белый IP в инете, подключается спокойно и работает со всеми папками и доступами на сервер... дак что же за мозгое....ство такое! Где собака зарыта? Может дело в GRE трафике от клиентов?

Служба установлена в VPN подключении

Я даже отключал полностью виндовый файрвол чтобы это исключить... не помогло... В настройках файрвола для SMB портов разрешено для локальных пользователей с IP 192.168.200.1-250

Что из софта запущено на клиенте?

Весь перечень не знаю даже, но знаю что этот комп подключен к инету через роутер zyxel, вчера в настройках этого роутера разрешил порты gre и pptp.... но пока результатов нет...
по поводу ПО - гляну... на что обратить внимание кроме как на антивирусник с файрволом?