Маршрутизация двух подсетей через tun

[oS_a]

Здравствуйте!
2 машины, соединенные Openvpn. За каждой - своя ЛВС. Задача в том, что бы обе сети были доступны друг для друга. На мой взгляд, проблема в маршрутах. Подробнее:
tls-server:

Код: [Выделить]

eth0      inet addr:192.168.206.75  Mask:255.255.255.0
tun0      inet addr:172.16.206.1  Mask:255.255.255.255


Код: [Выделить]

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         *               0.0.0.0         U     0      0        0 ppp0
192.168.206.0   *               255.255.255.0   U     0      0        0 eth0
172.16.206.0    172.16.206.2    255.255.255.0   UG    0      0        0 tun0
172.16.206.2    *               255.255.255.255 UH    0      0        0 tun0


Код: [Выделить]

# ping 172.16.206.26
PING 172.16.206.26 (172.16.206.26) 56(84) bytes of data.
64 bytes from 172.16.206.26: icmp_req=1 ttl=64 time=10.9 ms
^C


Код: [Выделить]

*filter
-A INPUT -i tun0 -j ACCEPT

client:

Код: [Выделить]

eth0      inet addr:10.100.1.155 Mask:255.255.255.0
tun0      inet addr:172.16.206.26  P-t-P:172.16.206.25  Mask:255.255.255.255


Код: [Выделить]

Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
default         10.100.1.76     0.0.0.0         UG    0      0        0 eth0
10.100.1.0      *               255.255.255.0   U     0      0        0 eth0
172.16.206.0    172.16.206.25   255.255.255.0   UG    0      0        0 tun0
172.16.206.25   *               255.255.255.255 UH    0      0        0 tun0
192.168.206.0   172.16.206.25   255.255.255.0   UG    0      0        0 tun0


Код: [Выделить]

*nat
-A POSTROUTING -o eth0 -j SNAT --to-source 10.100.1.155задача

Код: [Выделить]

tls-server:~$ ping 10.100.1.1-254трасса рвется на tls-server.
Помогите!