[korotetsky]

SinClaus,
повторюсь еще раз:

Сообщение от korotetsky

кроме того, в этом аппарате статических маршрутов как таковых нету и post-firewall скрипта тоже соответственно нету, этот скрипт - новшество Олега

в веб-фейсе 700-го ничего подобного нету ни в заводской, ни в альтернативной прошивке. в альтернативной прошивке маршруты можно вбить в rc.local. содержимое наподобии:

 
#!/opt/bin/bash

#############
# Get nvram variables
#############
pool=`nvram get apps_pool`
share=`nvram get apps_share`
kc_spin_down_hdd=`nvram get kc_spin_down_hdd`

#############
# Misc defines
#############
internal_hdd=/dev/ide/host2/bus0/target0/lun0/disc

#############
# These items only run once at power up
#############
if [ ! -f /tmp/rc.local.done ]; then

 #Start Twonkymedia, werkt met originele library_path
 /opt/share/TwonkyMedia/twonkymedia &

 export PATH=/opt/bin:/opt/sbin:/bin:/sbin:/usr/bin:/usr/sbin
 export LD_LIBRARY_PATH=/opt/lib:/apps/lib:/apps/usr/gift-nasoc/lib
 export KCSHELL=/opt/bin/bash

 # Indicate we've already done this
 touch /tmp/rc.local.done

 # Do the necessary steps so the internal HDD will enter low power
 # idle after 5 minutes and low RPM idle after 1 hour
 if [ "$kc_spin_down_hdd" != "No" ]; then
  mount -o remount,noatime,nodiratime /shares/${pool}
  hdparm -B 164 ${internal_hdd}
  hdparm -B 114 ${internal_hdd}
  smartctl -dT ${internal_hdd}
 fi

# Set codepage
export LANG=nl_NL.ISO-8859-1
# Zet time zone op Amsterdamtijd:
export TZ=CET-1CEST-2,M3.5.0/02:00:00,M10.5.0/03:00:00

 # Kill utelnetd and restart it only on the LAN interface
 killall utelnetd
 utelnetd -d -i br0

 # Start dropbear ssh server
 if [ -x /opt/etc/init.d/S51dropbear ]; then
   /opt/etc/init.d/S51dropbear
 fi

 # Stop originele Asus mt-daapd
 killall -q mt-daapd &

 # Start MLDonkey
# if [ -x /opt/etc/init.kc/start_mldonkey.sh ]; then
#   /opt/etc/init.kc/start_mldonkey.sh
# fi

 # Start mt-daapd server
 if [ -x /opt/sbin/mt-daapd ]; then
   /opt/sbin/mt-daapd -c /opt/etc/mt-daapd/mt-daapd.conf -d3
 fi

fi

###############
# Everything from here on runs whenever the configuration changes
###############

# Fix passwd and groups files
/opt/etc/init.kc/fix_passwd.sh
/opt/etc/init.kc/fix_group.sh

# Set hostname
hostname `nvram get machine_name`

# Poke holes in the firewall for certain applications
/opt/etc/init.kc/iptables_mldonkey.sh
/opt/etc/init.kc/iptables_ssh.sh

# далее в файле роуты

однако речь не в роутах, каким-то образом файл был потерт при реконнекте (4-я постами выше), от него осталось 3 последние строчки строчки. машинка стала в ступор

глупости! при обращении на vpn.blablabla.net DNS сервер прова раунд-робином выдает IP адреса из сети 10.0.4.ХЗ на которые Вы собсно и цепляетесь, сделано это для распределения нагрузки между VPN серверами ... так вот - прописав вместо имени VPN сервера его IP адрес Вы просто всегда будете коннектится на один и тот же сервер вот и все ...

я бы не хотел голословничать, надо просто попробовать, потом отпишусь