Проблема с пингом 2

keenetic 172.16.21.3 (192.168.5.0)
windows 172.16.21.4 (192.168.0.0)

Состояние туннелей активное..

С винды не могу пропинговать 172.16.21.3 в том числе и сеть за keenetic, но могу зайти чере браузер на 192.168.5.1 (но не пингуется)
С винды есть пинги 172.16.0.1 172.16.21.4

Куда копать ?

Странно... а какой результат пинга с сервера VPNKI (страница Инструменты) по адресам
172.16.21.3
172.16.21.4
192.168.5.1
?

172.16.21.3 connect: Network is unreachable

172.16.21.4 PING 172.16.21.4 (172.16.21.4) 56(84) bytes of data.

--- 172.16.21.4 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4032ms


PING 192.168.5.1 (192.168.5.1) 56(84) bytes of data.
64 bytes from 192.168.5.1: icmp_seq=1 ttl=64 time=75.2 ms
64 bytes from 192.168.5.1: icmp_seq=2 ttl=64 time=93.7 ms
64 bytes from 192.168.5.1: icmp_seq=3 ttl=64 time=71.7 ms
64 bytes from 192.168.5.1: icmp_seq=4 ttl=64 time=71.0 ms
64 bytes from 192.168.5.1: icmp_seq=5 ttl=64 time=69.6 ms

--- 192.168.5.1 ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4005ms
rtt min/avg/max/mdev = 69.696/76.287/93.707/8.909 ms

keenetic user5996
windows user5997

172.16.21.3 - не должна быть unreachable ... Может быть туннель в это время падал?
172.16.21.4 - обычно, винда не отвечает на пинги по туннельному интерфейсу из-за настрокет межсетевого экрана. На период теста его лучше отключить
192.168.5.1 - все ок

Мне странно, то, что вы говорите о том, что с 172.16.21.4 нет пингов, но есть доступ через браузер.
Давайте поступим так - я включу дебаг на сервере, а вы запустите длинный пинг с виндовс на адрес 172.16.21.3
команда ping 172.16.21.3 -t
Сообщите о запуске

PING 172.16.21.3 (172.16.21.3) 56(84) bytes of data.
64 bytes from 172.16.21.3: icmp_seq=1 ttl=64 time=98.4 ms
64 bytes from 172.16.21.3: icmp_seq=2 ttl=64 time=92.4 ms
64 bytes from 172.16.21.3: icmp_seq=3 ttl=64 time=70.4 ms
64 bytes from 172.16.21.3: icmp_seq=4 ttl=64 time=97.6 ms
64 bytes from 172.16.21.3: icmp_seq=5 ttl=64 time=87.5 ms
мне надо с winddows пинговать все что за кинетиком 172.16.21.3 (192.68.5.0)

ЗАПУСТИЛ ping 172.16.21.3 -t

1. Можете выключать.
2. Вот сейчас не понятно - в предыдущем посте успешные пинги - это с сервера или с виндовс?
3. Сначала нужно успешно пинговать кинетик, а затем уже все за ним
4. 14:00:36.382414 IP 172.16.21.4 > 172.16.21.3: ICMP echo request, id 1, seq 400, length 40
Я вижу только пакеты от виндовс в сторону кинетика, но от него ответов нет
Пинг был неуспешен?

1 ok
2. С сервера, с винды пингов нету
3. Согласен
4 увы

1. Раз кинетик отвечает на пинги в принципе (например с сервера) - значит эта настройка была выполнена успешно help.keenetic.com/hc/ru/articles/213969289 - я прав?
2. То, что он не отвечает на пинги с адреса 172.16.21.4 может говорить о том, что на кинетике нет маршрута 172.16.0.0/16
Проверьте его наличие и в случае отсутствия - добавьте руками. vpnki.ru/settings/router/settings-zyxel-keenetic это четвертая картинка

ДА вроде всё верно..

Вот скрины
ibb.co/foWciy
ibb.co/f3AEVd
ibb.co/mthTqd

1. Разрешение на icmp для интерфейса Broadband, но это НЕ туннельный интерфейс, а интерфейс к провайдеру. А что для туннельного интерфейса? (который L2TP)
2. Ошибка в маске маршрута к 172.16.0.0 - У вас сейчас маска /24 , а должна быть /16
То есть в другой форме записи - 255.255.0.0

Спасибо..... ошибка была в маске....

Добрый день!
У меня перестали проходить пинг до тоннелей.
При переподключении того или иного тоннеля пропадает пинг до этого тоннеля