L2tp/IPsec keenetic mikrotik не пингуются PC за keenetic

[Grigorich72]

Уважаемые, помогите решить проблему.

Дома стоит Keenetic Peak подключен клиентом  L2tp/IPsec к mikrotik на работе. С домашних устройств без проблем подключаюсь к рабочей сетке, а вот с рабочей сетки не видятся компы в домашней сети (2 штуки), не пингуются и не могу поключится не по RDP ни Radmin'ом, при чем в сети есть NAS QNAP, есть видеорегистратор, есть IP камеры все это пингуется и ко всему этому можно подключится.  На кинетике маршрут прописан, ICMP, TCP, UDP разрешены любые с любых портов с любых адресов. К кинетику с рабочей сети тоже подключаюсь без проблем и даже могу разбудить домашние компы. В чем может быть проблема, куда копать?

[stefbarinov]

Попробуйте в МСЭ кинетика вместо ICMP, TCP, UDP поставить IP, а также прохождение пакетов из обоих сетей в обоих направлениях. 

[Grigorich72]

7 минут назад, stefbarinov сказал:

Попробуйте в МСЭ кинетика вместо ICMP, TCP, UDP поставить IP, а также прохождение пакетов из обоих сетей в обоих направлениях.

Попробовал, ситуация не изменилась.

[stefbarinov]

2 часа назад, Grigorich72 сказал:

Попробовал, ситуация не изменилась.

С терминала микрота доступны все хосты за кинетиком? Аналогично на кинетике: из меню "Диагностика" - "Проверка сетевого соединения" доступны хосты за микротом?

[Grigorich72]

32 минуты назад, stefbarinov сказал:

С терминала микрота доступны все хосты за кинетиком? Аналогично на кинетике: из меню "Диагностика" - "Проверка сетевого соединения" доступны хосты за микротом?

Разобрался в чем проблема. Не знаю по какой причине, сеть перешла из частной в общедоступную (при чем на обоих ПК) и включился брэндмауэр, сам ничего не менял кроме как микрот сменил на кинетик.

[stefbarinov]

33 минуты назад, Grigorich72 сказал:

Разобрался в чем проблема. Не знаю по какой причине, сеть перешла из частной в общедоступную (при чем на обоих ПК) и включился брэндмауэр, сам ничего не менял кроме как микрот сменил на кинетик.

Вот я для этого и уточнил про терминалы роутеров. Если доступность есть в обоих направлениях, а между хостами нет связи, то смотреть в сторону брандмауэра на АРМ.