маршруты и openvpn

[Tony-M]

Господа, искал я по форуму, но может плохо искал. Суть в следующем.

в офисе №1 на сервере (сервер-шлюз) (192.168.0.1) стоит openVPN     

Во внутренней сети за NAT стоит хост 192.168.0.2 на котором крутятся различные виндовые серваки.
Нужно сделать так, чтобы снаружи люди могли к этим виндовым сервакам конектиться.

Поставил на виндовую машину клиента с сайта openvpn

конфиги и прочее положил куда надо. конект с сервером есть

вот конфиг клиента:

Код: [Выделить]

proto udp
port 15000
dev tun
secret ttt.key
#log-append /var/log/openvpn/ttt.log
remote XXX.XXX.XXX.XXX
ifconfig 10.100.0.2 10.100.0.1
mssfix
ping 10
ping-restart 35
ping-timer-rem
persist-tun
persist-key
comp-lzo
comp-noadapt
verb 3

Клиент снаружи находится в сетке офиса  №2  с сервером (тоже 192.168.0.1) адрес клиентской машины 192.168.0.101

понимаю что вроде надо прописать маршрут, но чёта вот маршруты никак не пойму, вроде просто, но не доходит...
 подскажите пожалуйста что и куда вписать, чтоб злощастная Windows наконец упёрлась в сервак внутри сетки в офисе №1

[drako]

Сменить адресацию в одном из офисов.

[djrust]

на сервере

Код: [Выделить]

push "route 192.168.0.0 255.255.255.0"и будет тебе маршрут до 0 подсети

только запускать клиента надо от учетки администратора или добавить пользователя в группу настройки сети!ну или программу использовать стороннюю....Ну это так лирика!

[xeon_greg]

мало информации дали уважаемый, а где конфиг сервера. и нужно понять как вы хотите организовать доступ, есть несколько вариантов:
1.     win serv ------openvpn tunnel-------(NAT)office1(openvpnserver)-------inet(openvpn tunnel)----------office2(openvpn client)(NAT)-----openvpn tunnel -------------client1
2.     win serv -------------(NAT)office1(openvpnserver)-------inet(openvpn tunnel)----------office2(openvpn client)(NAT)------------------client1
3.     win serv -------------(NAT)office1(openvpnserver)-------inet(openvpn tunnel)----------office2(NAT)------------------client1(openvpn client)
 ну и тд. нарисуйте себе и потом нам как говорится на бумажке что бы понять что вы хотите. выше приведенные конфигурации в принципе выполняют одно и то же но имеют разные конфиги и некоторые особенности