zerotier помогите куда копать (+) (Компьютеры)

написал graycat, 2023-10-29, 16:41 (328 дней назад)

дано:
два роутера на прошивке keenetic (wavlink ax1800 и xiaomi r3p) на двух разных квартирах, ростелеком, два белых IP
на первой квартире (wavlink ax1800) настроил, все работает великолепно.
на второй квартире R3P, вот тут вопросы

Стал настраивать на второй квартире на р3п
Настройки на сайте зеротиера на второй (R3P) сети все пуля в пулю, как на первой сети (Wavlink)
Роутер онлайн , ip адрес получает (172.28.28.1)
Маршруты на сайте прописаны все верно:

0.0.0.0/0 via 172.28.28.1
172.28.28.0/24 via LAN
192.168.1.0/24 via 172.28.28.1

клиенты (роутер, телефон) в списке доверенных, оба онлайн, айпи-адреса получают.
роутеру на сайте зеротиера прибит статик 172.28.28.1
ifconfig на роутере на интерфейсе зеротиера выдает правильный ip: 172.28.28.1
zerotier-cli status показывает так же, что онлайн и все ОК

На Айфоне приложение коннектится , на сайте оба устройства (роутер и телефон) онлайн, внешние ip-адреса определяются правильно, внутренние так же присвоены правильно:
роутер прибит на 172.28.28.1, телефон получает 172.28.28.249,
пытаюсь зайти на роутер по 192.168.1.1 и ничего!
При этом , с аналогичными настройками , на вавлинке все работает. Вчера до 5 утра ковырялся, не победил (
куда копать я даже ХЗ (