Проблема с пингом 2

keenetic 172.16.21.3 (192.168.5.0)
windows 172.16.21.4 (192.168.0.0)

Состояние туннелей активное..

С винды не могу пропинговать 172.16.21.3 в том числе и сеть за keenetic, но могу зайти чере браузер на 192.168.5.1 (но не пингуется)
С винды есть пинги 172.16.0.1 172.16.21.4

Куда копать ?

Странно... а какой результат пинга с сервера VPNKI (страница Инструменты) по адресам
172.16.21.3
172.16.21.4
192.168.5.1
?

172.16.21.3 connect: Network is unreachable

172.16.21.4 PING 172.16.21.4 (172.16.21.4) 56(84) bytes of data.

--- 172.16.21.4 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4032ms


PING 192.168.5.1 (192.168.5.1) 56(84) bytes of data.
64 bytes from 192.168.5.1: icmp_seq=1 ttl=64 time=75.2 ms
64 bytes from 192.168.5.1: icmp_seq=2 ttl=64 time=93.7 ms
64 bytes from 192.168.5.1: icmp_seq=3 ttl=64 time=71.7 ms
64 bytes from 192.168.5.1: icmp_seq=4 ttl=64 time=71.0 ms
64 bytes from 192.168.5.1: icmp_seq=5 ttl=64 time=69.6 ms

--- 192.168.5.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 69.696/76.287/93.707/8.909 ms

keenetic user5996
windows user5997

172.16.21.3 - не должна быть unreachable ... Может быть туннель в это время падал?
172.16.21.4 - обычно, винда не отвечает на пинги по туннельному интерфейсу из-за настрокет межсетевого экрана. На период теста его лучше отключить
192.168.5.1 - все ок

Мне странно, то, что вы говорите о том, что с 172.16.21.4 нет пингов, но есть доступ через браузер.
Давайте поступим так - я включу дебаг на сервере, а вы запустите длинный пинг с виндовс на адрес 172.16.21.3
команда ping 172.16.21.3 -t
Сообщите о запуске

PING 172.16.21.3 (172.16.21.3) 56(84) bytes of data.
64 bytes from 172.16.21.3: icmp_seq=1 ttl=64 time=98.4 ms
64 bytes from 172.16.21.3: icmp_seq=2 ttl=64 time=92.4 ms
64 bytes from 172.16.21.3: icmp_seq=3 ttl=64 time=70.4 ms
64 bytes from 172.16.21.3: icmp_seq=4 ttl=64 time=97.6 ms
64 bytes from 172.16.21.3: icmp_seq=5 ttl=64 time=87.5 ms
мне надо с winddows пинговать все что за кинетиком 172.16.21.3 (192.68.5.0)

ЗАПУСТИЛ ping 172.16.21.3 -t