[Delirium]

ipconfig /all и route print необходимы с пояснением, какие интерфейсы куда смотрят.

И версии ОС

[wertyg]

все правильно. могу поспорить что на [3] в настройка TCP\IP адрес\шлюз\ДНС прописаны автономными адресами. у провайдера нет NAT. и врядли они для тебя это сделают(если это не интрасеть). а точнее не они должны это делать, а ты. т.к. модем на [3] у тебя работат в режиме роутера. тебе нужно сделать портмап на нём. и это только в том случае если у модема на внешнем интерфейсе нормальный IP(не автономный). и то ничего не получиться. причина нижё.

если то что я написал выше не так! помни маршрут по-умолчанию у тебя всего один.) а это значит что на какой бы интерфейс не пришёл пакет ответ на него уйдёт только через то что по-умолчанию. так подключиться неполучится.)

з.ы. переведи модем [3] в режим роутера. станет полегче, но не факт что заработает! причина - маршрут по-умолчанию.)

[ipaloid]

Наладил возможность подключения по последнему интерфейсу [3]. добавил маршрут для своего ip-адреса, для клиентского vpn до главного офиса, для почты (свой почтовый сервер) - проверил, что всё работает, изменил маршрут по умолчанию, проверил - работает! интерфейс [2] отключил вовсе, т.к. от него решено отказаться. Проработало без проблем где то с неделю, сегодня вылезла непонятка: не идёт трейс на ip-адрес главного офиса с клиентских машин, да что там - не пингуются внешние адреса вообще. Интернет через прокси при этом бегает довольно шустро. Очевидно, что проблема с NAT-ом. Только вот непонятно где копать.

Может он и не нужен вовсе (NAT)?.. подключение то сразу на модеме поднято, а маршрут по умолчанию 0.0.0.0/0.0.0.0 gate ip-модема

===========================

В общем решил проблему. Оказался глюк в NAT-е. Пересоздал его и всё заработало (за исключением трэйса и пинга, действительно странно: инет то по нату нормально ходить стал), а может в процессе просто изменился радиус кривизны рук )) Подержу пока тему открытой, может что ещё вылезет.