OpenVPN сервер не видит своих клиентов

[artem-moskvin]

OpenVPN-сервер с адресом 10.10.11.1 не видит клиентов с адресами 10.10.11.*, но клиенты видят друг друга+сервер.
Конфиг:

(Нажмите, чтобы показать/скрыть)

port 2195 # Порт на котором сервер будет принимать соединения
#local 10.10.10.1 # Адрес, на котором будет висеть openvpn сервер
proto tcp # Протокол. Можно поставить tcp или udp. Протокол udp работает побыстрей, но не всегда применим.
dev tun1 # Устройство туннеля
management localhost 8330
server 10.10.11.0 255.255.255.0 # Виртуальная сеть, которая будет установлена между клиентом и сервером

# Ключи и сертификаты
ca /etc/openvpn/keys_sch/ca.crt
cert /etc/openvpn/keys_sch/server_130129.crt
key /etc/openvpn/keys_sch/server_130129.key
dh /etc/openvpn/keys_sch/dh2048.pem
tls-auth /etc/openvpn/keys_sch/tls.key 0 # На стороне сервера 0, на стороне клиента 1
#crl-verify /etc/openvpn/keys_sch/crl.pem

cipher AES-256-CBC # Алгоритм шифрования, в данном случае 256-битный AES
;user nobody # Пользователь от которого будет работать OpenVPN сервер
;group nobody # Группа
status /etc/openvpn/log/status_sch.log
log-append /etc/openvpn/log/openvpn_sch.log
verb 10 # Уровень логгирования
mute 20 # Не выводить повторять сообщение после 20 повторов
max-clients 5 # Максимальное количество клиентов
keepalive 10 120 # Каждые 10 секунд слать пинг, по истечении таймаута 120 секунд, перезапустить туннель
client-config-dir /etc/openvpn/ccd_sch # Директория для индивидуальных настроек каждого клиента
client-to-client
tls-server # Явное указание, что данный хост является TLS сервером
comp-lzo # Сжатие трафика
persist-key # Не трогать tun устройство при перезапуске openvpn сервера
persist-tun # Не перечитывать файлы ключей при перезапуске туннеля
#push "redirect-gateway def1" # Протолкнуть клиенту новый шлюз по умолчанию
push "dhcp-option DNS 10.10.11.1" # Назначить для клиента DNS сервер

[djrust]

OpenVPN-сервер с адресом 10.10.11.1 не видит клиентов с адресами 10.10.11.*

Что значит не видит?как проверяли?

[fisher74]

У него нет глазков, вот и не видит.
Если клиенты пингуют сервер, то сервер их тоже видит (куда он по Вашему отвечает на icmp запросы?)
Давайте конкретику: пинги в обе стороны, состояние брандмауеров и т.д.