связь с плк304 через Vpn

[Andy]

в настройках плк гейт прописан? должен быть Ip роутера.

[alex3000plus]

да, прописан

пс. я так понимаю Lan Ip !?

[Andy]

да, прописан

пс. я так понимаю Lan Ip !?

В смысле, все пакеты ко внешним устройствам Ваш ПЛК должен слать через роутер (который и будет гейтом). При этом пакеты на айпишники в пределах локальной сетки (заданной маской) он будет слать напрямую. Распишите Ваши подсети и айпишники (пусть для себя) и прикиньте трафик. Похоже, проблема в маршрутизации.

[alex3000plus]

Сервер свободно виден из интернета.
PPTP сервер имеет адрес 192.168.84.1
На домашнем ПК две сетевухи net1(Подключена к локальной сети провайдера, интернет через рррое; на рррое соединении открыт доступ в инет для net2) и net2(когда расшарил рррое, для net2 был назначен 192.168.137.1 и она(сетевуха) без проблем раздает IP всем кто подключается к ней)

Схема1:
К net2 подсоединяю ноутбук. Создаю PPTP подключение к серверу средсвами виндовс, подключаюсь. Ноутбуку назначается адрес 192.168.84.2. На сервере создаю GateWay 192.168.84.1 и пытаюсь подключиться к SP Win на ноутбуке (указываю адрес кодесис: 2). Все проходит нормально. В снифере видно как они обмениваются по UDP.

Схема2:
Ставлю между ноутбуком и 2ой сетевухой роутер. Роутер подсоединяется к серверу. ВАНу роутера назначается адрес 192.168.84.2, ВПН есть. У ЛАНа 192.168.0.1, ноутбуку назначается адрес 192.168.0.2 и шлюз 192.168.0.1. Теперь пытаюсь подключиться к SP Win как и в первом случае. Ничего не получается.

мак f0:7d:68:4f:10:c0 - походу ЛАН порт роутера.
00:22:15:8d:21:56 - ноутбук

В роутере настроен переброс всех портов и DMZ - 192.168.0.2. ВАНу клонирован мак адрес ноутбука, пробовал не клонировать.

В снифере видно примерно так:
№1 UDP 192.168.84.1:1740 (f0:7d:68:4f:10:c0) -> 192.168.0.2 :1740 (00:22:15:8d:21:56) данные 32 байта
№2 UDP 192.168.0.2 :1740 (00:22:15:8d:21:56) -> 192.168.0.1 :1740 (f0:7d:68:4f:10:c0) данные 36 байт
№3 ICMP 192.168.0.1 -> 192.168.0.2 Destination unreachable (Port unreachable)

Так повторяется несколько раз. До сервера ответы не доходят.