Может быть, что угодно, как односторонняя связь (outbound SA dead), так и сбой на стороне LAC

У Phase 2 outbound SA счётчик байт увеличивается вообще? На стороне LAC есть возможно смотреть логи, делать дамп?

добрый день роутеру  присвоено внешнее имя из коробки вида 91e******52.sn.mynetname.net/ по этому адресу настроен впн сервер,  с телефона с улицы через 4g я подключаюсь в домашнюю сеть это работает. но сервис трасер онлайн до этого домена не может проложить трассу. и войти на этот адрес как на странчику для настройки роутера можно только в домашней сети. не знаете как так получается?

покажите первые два октета IP адреса, в который разрешается это имя.

176.115.

Тогда ,вероятно, у Вас снаружи фаерволл фильтрует.

а как тогда впн работает?

Впн, скорее всего использует не тот порт, что страничка )

спасибо. т.е. это фаервол провайдера или мой в роутере?

Сложно сказать, не видя настроек.

ясно а как вообще это работает, микротик всем покупателям устройств предоставляет пожизненную услугу динамический днс и выдает доменное имя 4 уровня (похоже по серийному номеру устройства)? так как айпишник у меня скорее всего динамический.

Да, называется MikroTik Cloud

Привет всем.
Есть такой случай. Комп ранее работал штатно в сети, но потом были перестановки и после включения этого ПК в сети он подключен кабелем(он целый) через HPE свитч к микроту. Он получает адрес по DHCP(настроек локальной сети дополнительных - НЕТ). Все штатно как и у всех сотрудников, но через пару секунд на нем пропадает интернет (собственно не пингует сам микротик).
Локальная сеть при этом работает(другие компы и принтеры пингует). Никакие перезагрузки или подключения этого компа через WIFI иных результатов не дают.
НО если с микротика поставить ARP пинг на это устройство, то он начинает видеть шлюз и всё работает.
В какую стороно искать? может было что подобное?

первым делом зачистить ARP-table

сделано - результат 0

Еще замечание - если раздать с телефона и-нет WiFi - то работает

B bridge/hosts нет статической привязки для этого МАС?

небыло, задавал статику (новый адрес получает и проблема сохраняется)

Вопрос не в адресе а в МАС