Вопиюще низкая скорость соединения через VPN-мост.

ладно. не судьба с рртр пока. главное сделали овпн-юдп и скорость. буду возвращать назад все настройки.

СПАСИБО ОГРОМНОЕ ЗА ПОМОЩЬ!

это мудрое решение!

проблема с не-РРТР появлась после того как я подменил рутер с тп-линк прошивой на опенврт.
оврт не пропускает по умолчанию рртр. т.е. впнки-рутер, который за основным рутером на оврт НЕ слышит ответа от впнки-сервака.
1.
кмод-нф-нетхелпер-ехтра' ессно есть.
правила редиректра для фаервола написаны.

2.
'гре'
'кмод-гре'
тоже присунул.

3.
config redirect
option name VPN GRE
option dest_ip 192.168.х.х.
option target DNAT
option src wan
option dest lan
option proto gre ???
config redirect
option name VPN рртр
option dest_ip 192.168.х.х
option src_dport 1723
option dest_port 1723
option target DNAT
option src wan
option dest lan
option proto tcp


----

option proto gre (или рртр или 47 ) ?


есть еще идеи.
типа

cat << EOF > /etc/sysctl.d/20-nf-conntrack-helper.conf
net.netfilter.nf_conntrack_helper = 1
EOF
service sysctl restart

не успел проверить.

пока яхз.
кроме рутеров есть другая работа, которая отвлекает


кароче не все так просто там с РРТР passthrough на OpenWRT.
сделано все чтоб старый убогий дырявый РРТР почил в бозе,
но какой бы старый, дырявый, убогий он бы ни был.. он временами нужен.
и надо как-то доделать проход РРТР насквозь оврт-рутера.