[ipaloid]

Наладил возможность подключения по последнему интерфейсу [3]. добавил маршрут для своего ip-адреса, для клиентского vpn до главного офиса, для почты (свой почтовый сервер) - проверил, что всё работает, изменил маршрут по умолчанию, проверил - работает! интерфейс [2] отключил вовсе, т.к. от него решено отказаться. Проработало без проблем где то с неделю, сегодня вылезла непонятка: не идёт трейс на ip-адрес главного офиса с клиентских машин, да что там - не пингуются внешние адреса вообще. Интернет через прокси при этом бегает довольно шустро. Очевидно, что проблема с NAT-ом. Только вот непонятно где копать.

Может он и не нужен вовсе (NAT)?.. подключение то сразу на модеме поднято, а маршрут по умолчанию 0.0.0.0/0.0.0.0 gate ip-модема

===========================

В общем решил проблему. Оказался глюк в NAT-е. Пересоздал его и всё заработало (за исключением трэйса и пинга, действительно странно: инет то по нату нормально ходить стал), а может в процессе просто изменился радиус кривизны рук )) Подержу пока тему открытой, может что ещё вылезет.