[QRS]

Похоже на фильтр - осталось найти ГДЕ:
- клиент;
- коммутаторы;
- ISA.

А может Вы все-таки опять NAT на новом сервере настроили?

[petru440]

я построил тестовую среду: ноут прямо подключен к серваку - ситуация такая же...
на серваке ничего, кроме оснастки RRAS. перекопал все фильтры и правила, но ничего.
В тестовой среде построил ВПН от ИСЫ до сервака - роут заработал в обе стороны , но в моём случае это же масло масляное...

НАТ включал для проверки физики, но потом всё удалил, только статические маршруты.

повторюсь, от клиента пинг идёт до обоих интерфейсов сервера

[QRS]

Могу только предложить попробовать на сервере запустить NetMonitor (на двух интерфейсах по очереди) и осуществить захват трафика в момент запуска ping в оба конца. Там будет видно кто фильтрует.

И можно подробнее: как Вы настроили VPN и как трафик шел при установленном VPN? Какой участок (служба) при это был исключен?

Все равно мне кажется, что у Вас на сервере NAT настроен! Например, у Вас интерфейсы называются int и ext.
То, что с сервера ping идут в обе подсети - это ничего не значит, т.к. это пинг локальной подсети, который не пересекает маршрутизатора.

Самый простой способ подтвердить или опровергнуть:
захват трафика (можно чисто ICMP протокол) на ПК 192.168.5.50, когда его пингуют с 192.168.1.50
если адрес отправителя пакета будет 192.168.1.50 - NAT-а нет; если 192.168.5.х - значит есть (и адрес NAT-а узнаете)!

PS: не хотите захват трафика делать - поставьте на день Outpost - он в реальном времени может показывать трафик пакетов с указанием IP отправителя и получателя.