windows 2003 server через VPN не пингуется и отвергает пакеты
 

Сеть две сети 192.168.25.0/255.255.255.0 и 10.0.0.0/255.255.255.0
в обоих шлюзы win2k srv + winroute интернет через DSL модемы
в 10... есть сервер windows 2003 в роли контролра домена
в 192 - рабочая группа без домена
Сети соедены через winroute VPN

из сети 10... всю сеть 192 пингует и все работает
из сети 192 в 10 пингует все кроме сервера 2003 (и вообще сервер все пакеты отвергает)
пробовал менять адрес сервера не помогает
Даже видно пакет на сервре приходит и тишина

Встроенный файрвол вроде отключен
Есть предположение что какая-то политика безопасности запрешает отвечать не авторизованым пользователям

Подскажите где смотреть.