Имеется аппарат DSR-500 B1 v3.07 WW

WAN - Static
LAN - 192.168.1.139
DMZ - 192.168.0.254

PPTP pool 192.168.10.227-252 (192.168.10.227 занимает сервер PPTP)
PPTP server - авторизация на внешнем Radius

Текущие настройки Firewall Rules
LAN -> WAN (any)
DMZ -> WAN (any)
LAN -> DMZ (any)
DMZ -> LAN (any)

в итоге
для клиентов LAN -- LAN и DMZ адреса DSR доступны, инет есть, DMZ сеть доступна, клиенты PPTP доступны (пинг есть)
для клиентов DMZ -- LAN и DMZ адреса DSR доступны, инет есть, LAN сеть доступна, клиенты PPTP не отвечают (пинга нет), но доступен сервер PPTP (192.168.10.227)
Для клиентов PPTP -- LAN и DMZ адреса DSR доступны, пользователи LAN доступны, пользователи DMZ не отвечают

какие нужны настройки правил для работы PPTP клиентов с ресурсами DMZ? или данный аппарат этого не умеет?