Настройка OpenVpn

[DmitrySo]

Добрый день!
Есть Ubuntu server 16.04 на нём squid и openvpn. Он же является шлюзом. Два сетевых интерфейса enp1s0, enp3s0.
enp1s0 - подключен к роутеру
enp3s0 - выход в локалку
Клиенты openvpn сеть видят, ip адрес получают, в терминалку входят. Но не получают шлюз и открывается только гугл, а остальные сайты не открывает (хотя пингует). Подскажите где косяк. Конфиги сервер-клиент прилагаю.

(Нажмите, чтобы показать/скрыть)

#####SERVER
port 1195
proto tcp
;dev tap
dev tun
tun-mtu 1500
;dev-node MyTap
ca ca.crt
cert server.crt
key server.key  # This file should be kept secret
dh dh1024.pem
server 192.168.200.0 255.255.255.0
ifconfig-pool-persist ipp.txt
;server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100
;server-bridge
push "route 192.168.100.0 255.255.0.0"
push "redirect-gateway def1 bypass-dhcp"
#push "route-gateway 192.168.100.1"
push "dhcp-option DNS 192.168.100.1"
push "dhcp-option DNS 192.168.100.4"
lient-to-client
;duplicate-cn
keepalive 10 120
tls-auth ta.key 0 # This file is secret
key-direction 0
;cipher BF-CBC        # Blowfish (default)
cipher AES-128-CBC   # AES
auth SHA256
;cipher DES-EDE3-CBC  # Triple-DES
comp-lzo
;max-clients 100
user nobody
group nogroup
persist-key
persist-tun
status openvpn-status.log
;log         openvpn.log
;log-append  openvpn.log
verb 3
;mute 20


###CLIENT

client
;dev tap
dev tun
;dev-node MyTap
proto tcp
remote 95.78.114.121 1195
;remote my-server-2 1195
;remote-random
resolv-retry infinite
nobind
user nobody
group nogroup
persist-key
persist-tun
;http-proxy-retry # retry on connection failures
;http-proxy [proxy server] [proxy port #]
;mute-replay-warnings
cipher AES-128-CBC
auth SHA256
key-direction 1
remote-cert-tls server
;tls-auth ta.key 1
;cipher x
comp-lzo
verb 3
;mute 20

IFCONFIG сервера

enp1s0    Link encap:Ethernet  HWaddr 00:26:18:d3:4a:7e 
          inet addr:192.168.0.3  Bcast:192.168.0.255  Mask:255.255.255.0
          inet6 addr: fe80::226:18ff:fed3:4a7e/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:2076237 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1746255 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:2259103532 (2.2 GB)  TX bytes:422290890 (422.2 MB)

enp3s0    Link encap:Ethernet  HWaddr c8:3a:35:d9:eb:24 
          inet addr:192.168.100.1  Bcast:192.168.255.255  Mask:255.255.0.0
          inet6 addr: fe80::ca3a:35ff:fed9:eb24/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1687401 errors:40 dropped:10558 overruns:0 frame:18
          TX packets:2362965 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:399567891 (399.5 MB)  TX bytes:2213529585 (2.2 GB)

lo        Link encap:Локальная петля (Loopback) 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:14127 errors:0 dropped:0 overruns:0 frame:0
          TX packets:14127 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:1406893 (1.4 MB)  TX bytes:1406893 (1.4 MB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:192.168.200.1  P-t-P:192.168.200.2  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:143772 errors:0 dropped:0 overruns:0 frame:0
          TX packets:137522 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:13961019 (13.9 MB)  TX bytes:29947631 (29.9 MB)

1.4. Листинги и содержимое текстовых файлов следует добавлять в сообщение с помощью тегов [spoiler]...[/spoiler] или [code]...[/code], либо прикреплять к сообщению в виде отдельного файла.

Отредактировал -
mahinist

[fisher74]

Но не получают шлюз и открывается только гугл, а остальные сайты не открывает (хотя пингует).

Показывайте таблицу маршрутизации клиента

[DmitrySo]

До подключения к openvpn

(Нажмите, чтобы показать/скрыть)

C:\Users\Рустам>route print
===========================================================================
Список интерфейсов
 18...00 ff 93 29 93 d4 ......TAP-Windows Adapter V9
 11...e0 91 53 4b f6 a5 ......Qualcomm Atheros AR9285 Wireless Network Adapte
 10...e0 69 95 81 6a b3 ......Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet
troller (NDIS 6.20)
  1...........................Software Loopback Interface 1
 14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      172.20.10.1      172.20.10.9     25
    78.40.134.213  255.255.255.255         On-link         127.0.0.1     51
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
      172.20.10.0  255.255.255.240         On-link       172.20.10.9    281
      172.20.10.9  255.255.255.255         On-link       172.20.10.9    281
     172.20.10.15  255.255.255.255         On-link       172.20.10.9    281
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link       172.20.10.9    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link       172.20.10.9    281
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
    78.40.134.213  255.255.255.255         On-link        1
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 11    281 fe80::/64                On-link
 11    281 fe80::f48e:14e:f8e:4b79/128
                                    On-link
  1    306 ff00::/8                 On-link
 11    281 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

После подключения

(Нажмите, чтобы показать/скрыть)

===========================================================================
Список интерфейсов
 18...00 ff 93 29 93 d4 ......TAP-Windows Adapter V9
 11...e0 91 53 4b f6 a5 ......Qualcomm Atheros AR9285 Wireless Network Adapter
 10...e0 69 95 81 6a b3 ......Qualcomm Atheros AR8151 PCI-E Gigabit Ethernet C
troller (NDIS 6.20)
  1...........................Software Loopback Interface 1
 14...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP
 16...00 00 00 00 00 00 00 e0 Адаптер Microsoft ISATAP #2
 13...00 00 00 00 00 00 00 e0 Teredo Tunneling Pseudo-Interface
===========================================================================

IPv4 таблица маршрута
===========================================================================
Активные маршруты:
Сетевой адрес           Маска сети      Адрес шлюза       Интерфейс  Метрика
          0.0.0.0          0.0.0.0      172.20.10.1      172.20.10.9     25
          0.0.0.0        128.0.0.0   192.168.200.17   192.168.200.18     20
    78.40.134.213  255.255.255.255         On-link         127.0.0.1     51
    95.78.114.121  255.255.255.255      172.20.10.1      172.20.10.9     25
        127.0.0.0        255.0.0.0         On-link         127.0.0.1    306
        127.0.0.1  255.255.255.255         On-link         127.0.0.1    306
  127.255.255.255  255.255.255.255         On-link         127.0.0.1    306
        128.0.0.0        128.0.0.0   192.168.200.17   192.168.200.18     20
      172.20.10.0  255.255.255.240         On-link       172.20.10.9    281
      172.20.10.9  255.255.255.255         On-link       172.20.10.9    281
     172.20.10.15  255.255.255.255         On-link       172.20.10.9    281
    192.168.200.0    255.255.255.0   192.168.200.17   192.168.200.18     20
   192.168.200.16  255.255.255.252         On-link    192.168.200.18    276
   192.168.200.18  255.255.255.255         On-link    192.168.200.18    276
   192.168.200.19  255.255.255.255         On-link    192.168.200.18    276
        224.0.0.0        240.0.0.0         On-link         127.0.0.1    306
        224.0.0.0        240.0.0.0         On-link    192.168.200.18    276
        224.0.0.0        240.0.0.0         On-link       172.20.10.9    281
  255.255.255.255  255.255.255.255         On-link         127.0.0.1    306
  255.255.255.255  255.255.255.255         On-link    192.168.200.18    276
  255.255.255.255  255.255.255.255         On-link       172.20.10.9    281
===========================================================================
Постоянные маршруты:
  Сетевой адрес            Маска    Адрес шлюза      Метрика
    78.40.134.213  255.255.255.255         On-link        1
===========================================================================

IPv6 таблица маршрута
===========================================================================
Активные маршруты:
 Метрика   Сетевой адрес            Шлюз
  1    306 ::1/128                  On-link
 18    276 fe80::/64                On-link
 11    281 fe80::/64                On-link
 18    276 fe80::d92b:c4fc:862a:2a3d/128
                                    On-link
 11    281 fe80::f48e:14e:f8e:4b79/128
                                    On-link
  1    306 ff00::/8                 On-link
 18    276 ff00::/8                 On-link
 11    281 ff00::/8                 On-link
===========================================================================
Постоянные маршруты:
  Отсутствует

[fisher74]

Если присмотреться, то всё получают.
Копайте netfilter шлюза

[DmitrySo]

Мне кажется что я в маршрутах что-то намудрил или не до мудрил
с сервера

(Нажмите, чтобы показать/скрыть)

Таблица маршутизации ядра протокола IP
Destination Gateway Genmask Flags Metric Ref Use Iface
default         192.168.0.1     0.0.0.0         UG    0      0        0 enp1s0
link-local      *               255.255.0.0     U     1000   0        0 tun0
192.168.0.0     *               255.255.255.0   U     0      0        0 enp1s0
192.168.0.0     *               255.255.0.0     U     0      0        0 enp3s0
192.168.0.0     *               255.255.0.0     U     0      0        0 enp3s0
192.168.200.0   192.168.200.2   255.255.255.0   UG    0      0        0 tun0
192.168.200.2   *               255.255.255.255 UH    0      0        0 tun0
[\spoiler]

[fisher74]

Вы не с маршрутизацией намудрили, а много хуже - с адресацией.

показывайте содержимое interfaces
не нужно, по ifconfig всё понятно.

Убирайте пересечение сетей.

[DmitrySo]

interface

(Нажмите, чтобы показать/скрыть)

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

source /etc/network/interfaces.d/*

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto enp1s0
iface enp1s0 inet dhcp

auto enp3s0
iface enp3s0 inet static
address 192.168.100.1
netmask 255.255.0.0

pre-up iptables-restore < /etc/iptables.up.rules

up route add -net 192.168.0.0 netmask 255.255.0.0 dev enp3s0
up route add -net 0.0.0.0 netmask 255.255.255.255 dev enp1s0

[fisher74]

повтрюсь: убирайте пересечение сетей и все костыли в виде статических маршрутов можно будет из interfaces убирать

[DmitrySo]

Спасибо, но я так и не понял где копать))
Можете конкретнее подсказать в каком файле копаться?))
Заранее большое спасибо!

[AnrDaemon]

Копать в сторону изведения одинаковых сетевых диапазонов в разных сетях.

[fisher74]

Сегодня второй раз вынужден предложить в ветке "Сети и интернет" изучить основы построения сетей: адресация, маски, OSI.
Ребята - ЭТО БАЗА. Ну потеряйте Вы денёк. Почитайте, посидите с карандашом...
Это как научиться глотать.

P.S. Лучше день потерять, потом за пять минут долетАть.

[AnrDaemon]

Ещё бы где-то этому учили на базовом уровне, без зауми, совершенно ненужной для понимания принципов.

[fisher74]

Да, я пока тоже ни разу не встречал материала, где было бы достаточно просто написано об этом.
Даже на хабре серия статей "О сетях для самых маленьких" начинается игра мохнатыми игрушками в совершенно не малышковые технологии - VLAN-ы, IP-планы и т.п. без объяснения что это за такой IP. Хотя если терпеливо и вниматльно почитать, то можно вкурить тему

[DmitrySo]

Спасибо за ответы (я новичок)! Забыл включить маскарадинг и сеть у VPN урезал, всё заработало!

[fisher74]

Куда Вы её урезали? Как раз с ней всё нормально было.
Вам, прежде всего, локалку нужно было кастрировать, а не VPN.

Хотя чего я Вас уговариваю? Продолжайте костылить.