Не видны локальные машины по VPN. L2TP

[onyx]

Это я с первого раза понял, а трассировку вы даже со второго не осилили

Если это не настройки роутера - то ещё нужно проверить файрвол на компе, Windows любит по умолчанию блокировать такого рода доступ к себе, например.

С виндоуса нет пингов на другого клиента. Трасерт уперся в сервер.

[Chupaka]

Проверьте, что у вас на клиентах есть маршруты к другому клиенту через VPN.

[onyx]

Спасибо, помогло. На винде пакеты и так пытались выйти через Y.Y.Y.1, а вот микроте-клиенте пришлось шлюз указывать вручную. Странно. Почему микрот автоматом не шлет пакеты в сервер Y.Y.Y.1?

[Chupaka]

Не шлёт - потому что у него нет такого маршрута. Windows добавляет себе маршрут на классовую подсеть viewtopic.php?f=2&t=2639 (которая может не иметь ничего общего с настройками сервера; например, в вашем случае он добавляет маршрут к 10.0.0.0/8, а не к какому-нибудь 10.11.12.0/24), а MikroTik, как и прочие Linux, получают от сервера адрес /32 - им и довольствуются, пока не сказано иного.

[zarro]

политику может добавить 0.0.0.0/0 - 0.0.0.0/0 ?

[Chupaka]

Политику чего? L2TP? :)