сеть за клиентом openvpn не видит сеть openvpn

[Evgen1y]

Доброго времени суток! Помогите разобраться есть сеть 192.168.0.0/24, в ней поднят сервер openvpn с сетью 192.168.100.0/24,
к серверу подключается клиент со своей сетью 192.168.2.0/24. Собственно вопрос в следующем, как сделать чтобы с компьютеров сети 192.168.2.0 была видна сеть впн? при том что шлюз сети 192.168.2.0 видит сеть впн, сети клиента и сервера между собой пингуются норм.

[fisher74]

сети клиента и сервера между собой пингуются норм.

А что ещё-то требуется?

[Evgen1y]

сети клиента и сервера между собой пингуются норм.

А что ещё-то требуется?

чтобы компьютеры которые находятся в сети клиента, видели сеть vpn тобишь 192.168.100.0/24, причем шлюз этой сети 192.168.100.1 они видят

[fisher74]

Я специально цитату в своё сообщение ввёл, в которой указано, что у Вас клиенты VPN пингуют клиентов сети. Либо Вы неправильно пишете (связано со знанием русского языка), либо под "видели" имеете ввиду что-то конкретное.

Ждём с сервера VPN:

ifconfig -a
route -n
sudo iptables-save

С клиентов обоих сетей:

ifconfig -a
route -n

[Evgen1y]

Извиняюсь за свой французский.
С сервера VPN:

(Нажмите, чтобы показать/скрыть)

ifconfig -a

eth1      Link encap:Ethernet  HWaddr
          inet addr:192.168.0.100  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:391381081 errors:0 dropped:0 overruns:0 frame:0
          TX packets:480101819 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1883534742 (1.8 GB)  TX bytes:1807235782 (1.8 GB)
          Interrupt:17

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:2570187 errors:0 dropped:0 overruns:0 frame:0
          TX packets:2570187 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1832633591 (1.8 GB)  TX bytes:1832633591 (1.8 GB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:99.99.99.99  P-t-P:99.99.99.99  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:82101167 errors:0 dropped:0 overruns:0 frame:0
          TX packets:74503198 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:4187265730 (4.1 GB)  TX bytes:2993600679 (2.9 GB)



tap0      Link encap:Ethernet  HWaddr
          inet addr:192.168.100.1  Bcast:192.168.100.255  Mask:255.255.255.0
          inet6 addr: Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:3835130 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3745756 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:2190068075 (2.1 GB)  TX bytes:1501044627 (1.5 GB)


route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface

99.99.99.99     0.0.0.0         255.255.255.255 UH    0      0        0 ppp0
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 tap0
192.168.2.0     192.168.100.102 255.255.255.0   UG    0      0        0 tap0
192.168.0.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
0.0.0.0         0.0.0.0         0.0.0.0         U     0      0        0 ppp0


sudo iptables-save

# Generated by iptables-save v1.4.4 on Thu Nov 29 09:24:22 2012
*mangle
:PREROUTING ACCEPT [998895536:520776670166]
:INPUT ACCEPT [690926713:342441051864]
:FORWARD ACCEPT [304390348:177780300568]
:OUTPUT ACCEPT [657448091:408104982659]
:POSTROUTING ACCEPT [953525787:585466720294]
-A FORWARD -o ppp0 -p tcp -m tcp --tcp-flags SYN,RST SYN -m tcpmss --mss 1400:65495 -j TCPMSS --clamp-mss-to-pmtu
COMMIT
# Completed on Thu Nov 29 09:24:22 2012
# Generated by iptables-save v1.4.4 on Thu Nov 29 09:24:22 2012
*filter
:INPUT DROP [27086:1552898]
:FORWARD DROP [321638:16128281]
:OUTPUT ACCEPT [26149494:13031443054]
-A INPUT -p icmp -m icmp --icmp-type 0 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 3 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 5 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A INPUT -p icmp -m icmp --icmp-type 11 -j ACCEPT
-A INPUT -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -d 99.99.99.99/32 -i ppp0 -p tcp -m multiport --dports 25,1194 -j ACCEPT
-A INPUT -i ppp0 -p gre -j ACCEPT
-A INPUT -i eth1 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -i tap0 -j ACCEPT
-A INPUT -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT INPUT packet died: " --log-level 7
-A FORWARD -i ppp0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A FORWARD -i eth1 -p tcp -m multiport --dports 25,110,8585 -j ACCEPT
-A FORWARD -s 192.168.0.2/32 -i eth1 -p udp -m udp --dport 53 -j ACCEPT
-A FORWARD -i tap0 -o eth1 -j ACCEPT
-A FORWARD -i eth1 -o tap0 -j ACCEPT
-A FORWARD -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT FORWARD packet died: " --log-level 7
-A OUTPUT -m limit --limit 3/min --limit-burst 3 -j LOG --log-prefix "IPT OUTPUT packet died: " --log-level 7
COMMIT
# Completed on Thu Nov 29 09:24:22 2012
# Generated by iptables-save v1.4.4 on Thu Nov 29 09:24:22 2012
*nat
:PREROUTING ACCEPT [20944335:1751607473]
:POSTROUTING ACCEPT [1503929:339618385]
:OUTPUT ACCEPT [6520783:482538413]
-A POSTROUTING -o ppp0 -j SNAT --to-source 99.99.99.99
COMMIT
# Completed on Thu Nov 29 09:24:22 2012

с клиента 1 (шлюз сети)

(Нажмите, чтобы показать/скрыть)

ifconfig -a


eth1      Link encap:Ethernet  HWaddr
          inet addr:192.168.2.3  Bcast:192.168.2.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:101785565 errors:0 dropped:0 overruns:0 frame:0
          TX packets:120622962 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3154378596 (2.9 GiB)  TX bytes:2910130424 (2.7 GiB)
          Interrupt:193 Base address:0xc400

eth2      Link encap:Ethernet  HWaddr
          inet addr:11.11.11.11  Bcast:11.11.11.255  Mask:255.255.254.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:75417230 errors:1 dropped:0 overruns:0 frame:0
          TX packets:53320200 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:3005606818 (2.7 GiB)  TX bytes:301964441 (287.9 MiB)
          Interrupt:201 Base address:0xcc00

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:3196 errors:0 dropped:0 overruns:0 frame:0
          TX packets:3196 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:1153293 (1.0 MiB)  TX bytes:1153293 (1.0 MiB)

tap0      Link encap:Ethernet  HWaddr
          inet addr:192.168.100.102  Bcast:192.168.100.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:1912186 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1317147 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:673534833 (642.3 MiB)  TX bytes:418506317 (399.1 MiB)


route -n клиента
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.100.0   0.0.0.0         255.255.255.0   U     0      0        0 tap0
192.168.2.0     0.0.0.0         255.255.255.0   U     0      0        0 eth1
192.168.0.0     192.168.100.1   255.255.255.0   UG    0      0        0 tap0
11.11.11.11     0.0.0.0         255.255.254.0   U     0      0        0 eth2
0.0.0.0         11.11.11.11     0.0.0.0         UG    0      0        0 eth2

компьютер сети клиента 1

откуда нужен доступ на компьютер  (клиент 2)
то есть  хотелось бы, чтобы ping ходили с 192.168.2.20 на 192.168.100.104 и на оборот

(Нажмите, чтобы показать/скрыть)

клиент 2 (удаленный компьютер на win XP)

(Нажмите, чтобы показать/скрыть)

[fisher74]

Что-то я не совсем схемку вкурил. Сервер VPN стоит не рядом с шлюзом?

[Evgen1y]

сеть 192.168.0.0
шлюз 192.168.0.100
он же сервер vpn
tap0 192.168.100.1

сеть 192.168.2.0
шлюз 192.168.2.3
он же клиент1 впн
tap0 192.168.100.102

есть компьютер который подключается через интернет на сервер vpn
получает от сервера 192.168.100.104

не получается сделать чтобы пакеты ходили с компьютера (к примеру 192.168.2.20) сети 192.168.2.0 на сеть 192.168.100.0 (к примеру на 192.168.100.104), с клиента1 (он же шлюз сети) 192.168.2.3 пакеты на 192.168.100.104 ходят