#

старый и новый пинги в студию, плз

ps

скорость подключения к некоторым европейским серверам упала

а это точно НЕ к роутеру
pps

ростелеком

таже фигня, все в лет. не считая блокированных (впн расширения через ... эммм... а зачем палить? короче дефолтное предложение вполне на ура )))

!!! капсом исправлена опечатка выше, критичная по смыслу )))

если трафик не критичен - бесплатный план от ngrok

попробуй https://www.telerik.com/fiddler )))

по поводу мфу - возможно вопрос в драйверах. винда с винды, обычно молча все берет (ну или поиск в паке inf)..
для андроидов может быть веселее - см доки к мфу

а ни че что в "обычной схеме", клиент получает адрес из пула vpn сервера. в этом случае ни сучка ни задоринки..
это и "камент" всем коллегами выше.
но равно и вопрос ТС - все таки подробнее о настройках видимо надо

ps

(даже два - Wireguard и L2TP)

может один лишний? и/или неудачно настроен?
pps но разводить сети явно надо, если вы хотите иметь прозрачный доступ и к ресурсам офисной сети, и клиентов друг с другом

DWZ, у вас точно нет авторизации на этом сайте? если есть, это скорее к devian3000, за подробностями

ps хотя продвинутые загрузчики имеют такую же фичу? сам пользую fdm

- чем бридж не угодил? сеть как сеть
- понятия изолированная сеть и шлюз не совместимы

ps не совсем понятна цель. возможно виртуалбокс не лучший вариант..
а вариант (если начинаю понимать цель) допустим пробпрос юсби сетевого адаптера прямым клиентом к роутеру. на хосте закрываться от него..
.. все равно довольно бредовый расклад..

pps когда то давно, ставил виртуальный микротик, что бы более менее понять его настройки..
делал даже 3 виртуальных сети. в том числе даже хост брал интернет с микротика..
может вам что то такое надо?

как вариант попробуйте забить фиксированные параметры ip на Windows 7 Pro.
не забудьте, что в этом случае, на роутере, в настройках DHCP надо оставить кусок для фиксов

возможно-ли каждому пользователю поднять отдельную pppoe сессию, если да то как?

а это вопрос к админу ppp-сервера:
- если сервер ваш, курите его мануалы
- если это сервер провайдера, все вопросы в сапорт провайдера

во внутренней сети, без доступа к интернету собственный брэндмауэр Windows не особенно то и нужен, от него иногда даже больше вреда чем пользы

наивное предположение. факты:
- да, нагрузку создает (но это мизерная нагрузка для компа адекватного поколению ОС)
- но и защищает. сосед по локалке принес флешку с вирусом, который умеет распространятся как червь. и вы приплыли

пробовал отключать службу "центр безопасности" - непомогло, защитник windows итак отключен, вместо него касперский

ни когда не ставьте два антивируса, они могут подраться. вплоть до BSOD
советы:
- защитник windows самодостаточен, особенно в сочетании с собственным брэндмауэром Windows
- если очень сильно хочется получить точно такие же, и даже большие вилы в бок от отечественного производителя.. ну.. мазохизм запретить невозможно. это ваш личный выбор

Как узнать причину обрыва (ос, железо, софт)?

- выделить раздел и поставить винду про/линукс, или загрузиться live линуксом
- настроить шары, погонять трафик как в роли клиента так и сервера

Windows Server 2012 RC

релиз кандидат ?!!! 2012 ?!!! в топку!

или есть утилиты которые бы показывали

есть. гугл знает. складывайте запросы из слов WiFi, трафик, анализ

ps стабильность WiFi трафика зависит и от взаимного расположения роутера и устройства. могут мешать несущие стены, бытовая техника вроде холодильников или любые другие крупные куски металла, а так же соседство с соседским роутером за стенкой.
можно исследовать качество покрытия сигналом жилого помещения с мобильного устройства на андроид. софта море. инфы по оптимизации WiFi тоже
pps если "сервер" в солидном металлическом корпусе, а в качестве WiFi устройства бюджетный юсби свисток, да еще впритык смотрящий в угол несущих стен, а от самого роутера закрытый корпусом компа - этого может быть достаточно. решение - кабель. вы же не носитесь с "сервером" по квартире

сайты nslooup-ятся но не пингуются

две штуки, не связанные в принципе

- nslooup выясняет существование имени, имя по айпишнику, или айпишник по имени. и все. он не проверяет доступность
ахтунг! - в контексте опасений зловредов, можно допускать еще и подмену ДНС серверов (а днсники врага могли сломаться/заглючить). но ДНС можно сверить с инструкцией провайдера, или жестко забить общеизвестные гугловские - 8.8.8.8/8.8.4.4

host отпадает, сайты резволтятся правильно, при смене маршрута пигн отвечал-бы, что "сайт недоступен", а не "сайт не найден"

это слишком оптимистичная позиция. встречал зловредов, которые блокируют доступ к hosts. и даже был не менее одного раза такой сценарий - зловред умело подсовывал фальшивый, вполне цивильный по содержанию hosts

- ping проверяет доступность сайта, еще точнее хоста, а еще точнее, его публичного роутера. весьма редко, практически исключено для публичных сайтов, но все таки возможно, что пинг на хост просто запрещен

- можете добавить в копилку вооружение команду tracert

я бы сделал проверку с чистой системы, к примеру лайв-сд линукса*, пропинговал бы и протерейсил сайты, сравнил бы целевые ip, видимые под чистой системой и видимые под сбоящей системой. а еще уделил бы внимание роутеру, если он есть. как вариант - проверить с чистой системы прямое подключение к провайдеру. надо найти некий эталонный вариант

* (второй ахтунг!) - лайв-сд сборки винды, ни какие, ни при каких условиях, нельзя считать чистой системой .. только если сами собирали

ps AVZ до семерки включительно, лечил отлично. именно сетевой стек. с 8.* и далее, не припомню, что он мне хоть раз понадобился, по этому не могу комментировать риски

Стоит ли опасаться посторонних ip-адресов в локальной сети?

если в сети есть секреты/ценности - однозначно ДА, стоит опасаться

тем более интранетовских адресов, трейс к которым выходит за пределы локалки

что стоит сделать:
- попытаться расследовать (может кто то из сотрудников поднимает VPN домой?)
- попробовать заблокировать адрес/маршрутизацию (но надо быть готовым, к тому что отвалится что то нужное, типа внешней вебкамеры охраны? )).. зато [возможно] будете точно знать что это ;))