[cameron]

я вот не поняла

Проблема в этом, и я не знаю как решить данную проблему без перестановки ОС на хосте, это и решает проблему. »

о чём именно идёт речь?
кто с кем должен поднимать STS? откуда взялся RRAS на Hyper-V и чем он мешает дальше и почему нельзя снести роль?

[illznn]

cameron, Вы меня не поняли, либо не внимательно читали. Роль мне никто не мешает удалить, я ее удалил. Но если после удаления роли развернуть Гипервизор, то на гостевой не подымется PPTP. Хотите попробуйте сами.
VPN подымается с ЦО например, создается виртуальный свич, туда втыкается виртуальная сеть и т.д.
Что еще непонятно? То что я написал тут я не однократно проверил, так что у меня есть основания говорить о несовместимости. На хосте никто никуда не подключался, необходима была лишь маршрутизация.

[cameron]

illznn,
а если STS сделать на L2TP, то будет работать?

[illznn]

Нет, пробовал, тож самое.

[cameron]

а клиентским VPN удаётся подключиться к обоим участникам STS?
соотно по PPTP/L2TP?

[illznn]

Пробовал. Тоже самое ...
Та же ошибка, скрины прилагаю.

[cameron]

illznn,
и ещё:
1. физические сетевые карты какие?
2. вланы есть?

а к TMG клиент цепляется?

[illznn]

1. физические сетевые карты какие? 2. вланы есть? »

Нет, вланов нет, физика - HP NC326i PCIE Dual Port Gigabit Server Adapter
И еще, в логах такая фича

Связь между VPN-сервером и VPN-клиентом xx.xx.x.x была установлена, но не удалось завершить установку VPN-подключения. Наиболее вероятная причина - брандмауэр или маршрутизатор между VPN-сервером и VPN-клиентом не разрешает передачу пакетов GRE (Generic Routing Encapsulation) протокола 47. Проверьте, что брандмауэры и маршрутизаторы между этим VPN-сервером и Интернетом разрешают GRE-пакеты. Проверьте, что брандмауэры и маршрутизаторы в сети пользователя также разрешают GRE-пакеты. Если проблема сохраняется, обратитесь к вашему поставщику услуг Интернета (ISP) чтобы проверить, не происходит ли блокирование GRE-пакетов поставщиком.

хотя по сути ничего не дает, правила прописаны трафик ходит. Скорей всего рубится где то на уровне виртуального коммутатора ..

[cameron]

хотяпо сути ничег оне дает, правила прописаны трафик ходит. Скорей всего рубится где то на уровне виртуального коммутатора .. »

похоже это лог PPTP, потому что L2TP не нуждается в GRE.
тогда вопрос:
гостевая ISA имеет внешний белый адрес или она за каким-то NAT'ом?

и её виртуальная сетевая карточка Emulated или Synthetic?