Не пробовали на основном шлюзе 192.168.1.1 написать маршрут 172.30.0.0->admin-pk
Я конечно не спец в сетях, но пинг у вас прекрасно маскируется натом поднявшимся на admin-pk и бегает от телефона в любом направлении, а вот в обратную сторону оно и не должно работать( из сети на телефон) т.к. об существовании телефона никто кроме admin-pk не знает…