pptp и односторонние пинги. проблема

Пинги ПК2->ПК1 идут. Пинги ПК2->ПК1 НЕ ИДУТ!!!

Дак откуда/куда не идут пинги? И адреса компов в сети, иначе маршруты бесполезны.

И wireshark вобще пинги не показывет, или не показывает только на ppp-интерфейсе, а на br-lan показывает?

Прошу прощения, не идут пинги ПК1->ПК2, т.е. не идут из сети1 (за сервером pptp) в сеть2 (за клиентом pptp). Сначала было подозрение что на ПК2 фаерволл или касперский мешает, поэтому поставил Wireshark на интерфейсе ПК2, что бы посмотреть приходит ли запрос «потерявшегося» пинга в сеть2 . Не приходит, т.е. трафик «теряется» на маршрутизаторе pptp-клиента. Из сети1 пингуется только один адрес сети2 - интерфейс самого маршрутизатора где стоит pptp-клинет. Еще раз прошу прощения за ошибку, я такую классную картинку нарисовал, но не знал как на этом форуме вставить...

Сергей.

ПК1: 192.168.1.44 ПК2: 192.168.100.20

поэтому поставил Wireshark на интерфейсе ПК2, что бы посмотреть приходит ли запрос «потерявшегося» пинга в сеть2 . Не приходит, т.е. трафик «теряется» на маршрутизаторе pptp-клиента.

Если вы запускали wireshark только в одном месте, то нельзя сказать какой именно маршрутизатор теряет трафик. Попробуйте с ПК1 запустить ″traceroute -I ПК2″.

Посмотрите настройки firewall'а на маршрутизаторах касательно nat:

iptables -t nat -L -n -v

И у 3-G модема белый-ip адрес или серый и ОПСоС делает NAT протокола GRE?

Трассировка маршрута к 192.168.100.20 с максимальным числом прыжков 30

1 <1 мс <1 мс 2 ms 192.168.1.4

2 96 ms 139 ms 92 ms 192.168.250.2

3 192.168.250.2 сообщает: Заданный протокол недоступен.

Трассировка завершена.

А вообще, если можете, дайте совет,плз:

Две сети:

1. Первая доступна через белый IP + маршрутизатор ddwrt, на нем pptp сервер.

2. Вторая доступна только через 3g (ну скорее всего серый IP) + очень слабенький маршрутизатор ddwrt, на нем клиент pptp.

Нужно: объединить локальные сети (IP) + дать доступ в _ОБЕ_ сети мобильным клиентам Android и Windows.

Выбрал pptp потому, что несложно и маршрутизатор сети2 слабенький WL-520GU.

Вопрос1. Это принципиально работоспособная схема или для серого IP нужно что-то другое воротить?

Вопрос2. Если работоспособная куда копать? Firewall?

Вопрос3. Если НЕработоспособная что делать?

Вопрос4. А Вы бы как сделали? :)

Если есть время - насоветуйте плз... Сергей.

Схема принципиально рабочая, но я бы выбрал openvpn, может и больше забот с настройкой, но зато можно переключить на tcp в случае чего. Главное, не забыть, чтобы регулярно ходили пакеты от клиента к серверу, чтобы NAT у провайдера не закрывался (не важно, служебные ppp/openvpn пакеты или отдельно запущенный ping).

Раз идут ответы от 192.168.250.2, то проблемы скорее всего в его настройках, не знаю, есть ли какие нюансы на openwrt, а так это должен быть firewall.

Спсб! Попробую впихнуть openwrt.