Win2003 terminal и доступ по VPN

[pavel_yudin Профиль]

Вопрос очевидно повторит предыдущую тему, но постараюсь дать его более развернуто:

Имеем- сеть 11 рабочих станций + 2 сервера. Первый сервер AD+ISA на базе W2K Server, второй сервер - Windows 2003 server в режиме сервера терминалов. В домене создана группа Termusers имеющая права на подключени к 2003 серваку -все работает, все довольны.
Задача: возникла необходимость дать возможность цепляться к терминалу юзеру заходящему по VPN извне.
Что было сделано: на исе созданы соответсвующие правила ("Network Configuration"- "Allow VPN client connection"), запущена служба RRAS ,создан юзверь ,имеющий право принимать "входящие звонки", юзверь включен в группу Termusers, плюс юзеру делегированы некоторые админские права....Дальше начинается чушня какя-то - VPN соединение устанавливается нормально ,я в свойствах RRAS вижу данного юзверя, сам юзверь на VPN интерфейс получает IP от внутреннего DHCP сервера, может пинговать со своей машины адреса в сети, в том числе и терминальный сервак...А вот дальше... - у юзверя Windows XP SP2 Prof.(версия лицензионная, шла в комплекте с рабочей станцией IBM), если при помощи встроенного в Винду клиента "Подключения к удаленному рабочему столу" попытаться законнектиться к терминальному серваку - отлуп...."Сервер занят или отсутсвует сетевое соединение"...В свойствах "Подключения к удаленному рабочему столу" сервер прописывался и по имени и по IP , имя юзверя писалось и с доменным суффиксом и без - один хрен.....После чего встал в тупик и даже не соображу куда копать....Поможите кто чем может или хотя бы ткните носом - что почитать.....Заранее всем спасибо....

[i5gh Профиль]

Для начала глянь MTU на ХР у юзверя который подключается с удалёнки.
У меня был такой случай когда из дома ВПН канал себе делал на работу поменял мту на 1313 всё шуршит уже пол года пров корбина телеком (дома).