брандмауер выключил отдельно для каждой группы сетей - всего 3 кнопки там в настройках
что такое icmp и как его включать - хз, я не айтишник, так нахватался немного по верхушкам
Нашел любопытную утилиту - patchping, что то вроде пинга с трассировкой

C:\Users\acer>pathping 10.1.0.6 (это VPN ПЛК210)

Трассировка маршрута к 10.1.0.6 с максимальным числом переходов 30

0 DESKTOP-7GERFOR [ххх.ххх.192.38] (ноут с клиентом VPN)
1 ххх.ххх.192.1 (роутер)
2 хх.ххх.114.93 (внешний IP ?)
3 * * *
Подсчет статистики за: 50 сек. ...
Исходный узел Маршрутный узел
Прыжок RTT Утер./Отпр. % Утер./Отпр. % Адрес
0 DESKTOP-7GERFOR [192.168.192.38]
0/ 100 = 0% |
1 3мс 0/ 100 = 0% 0/ 100 = 0% ххх.ххх.192.1
0/ 100 = 0% |
2 3мс 0/ 100 = 0% 0/ 100 = 0% ххх.ххх.114.93

Трассировка завершена.

Если я правильно понимаю, то все ОК - потерь нет?
Но почему тогда пинг не проходит..