EvgenyZ

Это рабочая схема, по крайней мере у меня работает.

Keenetic Starter, 5.0.7. Есть основной интерфейс в интернет, поднял еще один туннель во внешку и настроил таблицу маршрутизации, статические маршруты через второй интерфейс. Условно маршрут по умолчанию 0.0.0.0/0.0.0.0 через первый, и 123.123.123.123/32 через второй. Для LAN/Wi-Fi клиентов все отлично работает. Трафик как через первый интерфейс, так и через второй интерфейс и NAT'ится через оба интерфейса. Если же я подключаюсь по PPtP или Open Connect, у меня перестает работать маршрутизация в 123.123.123.123, трафик просто не проходит, не вижу даже пакетов уходящих через второй интерфейс. Я просто даже не могу достучаться до 123.123.123.123, получаю таймаут. Вопрос: как поправить? Где стоит блок на маршрутизацию от VPN клиентов?