Маршрутизация в нескольких сетях. IPtables.

[AnrDaemon]

Так, показывайте
tracepath ya.ru
с обоих серверов, а то мы тут долго будем препираться.

[artem-moskvin]

Так, показывайте
tracepath ya.ru
с обоих серверов, а то мы тут долго будем препираться.

(Нажмите, чтобы показать/скрыть)

Сервер-Канада:
root@server3:~# tracepath ya.ru
 1:  server3.amoskvin.ca                                   0.125ms pmtu 1500
 1:  gw.webdc.ru                                           0.755ms
 1:  gw.webdc.ru                                           0.714ms
 2:  92.63.108.89                                          0.548ms
 3:  msk-ix-m10.yandex.net                                 1.294ms
 4:  no reply
 5:  87.250.239.93                                         2.325ms asymm  9
 6:  www.yandex.ru                                         2.411ms reached
     Resume: pmtu 1500 hops 6 back 61

(Нажмите, чтобы показать/скрыть)

Сервер-Россия:
artem-moskvin@server:~$ tracepath ya.ru
 1:  192.168.1.102                                         0.193ms pmtu 1500
 1:  www.yandex.ru                                         1.755ms asymm 36
 1:  www.yandex.ru                                         1.702ms asymm 36
 2:  10.42.0.1                                             2.969ms \\Коммутатор
 3:  192.168.1.254                                        11.267ms \\Роутер с Интернетом
 4:  10.29.190.1                                          38.892ms \\Внешка
 5:  75.154.217.103                                       41.759ms asymm  8
 6:  te0-0-0-8.ccr21.sea02.atlas.cogentco.com             42.598ms asymm  8
 7:  te0-6-0-2.ccr22.sea01.atlas.cogentco.com             42.792ms asymm  8
 8:  te0-0-0-1.ccr21.sfo01.atlas.cogentco.com            287.872ms
 9:  te0-0-0-1.ccr22.lax01.atlas.cogentco.com             78.495ms
10:  no reply
11:  no reply
12:  no reply
13:  no reply
14:  no reply
15:  no reply
16:  no reply
17:  no reply
18:  no reply
19:  no reply
20:  no reply

Если Вам удобнее, может быть Вы укажете альтернативные контакты?

[AnrDaemon]

Вообще ничего не понимаю... Какие-то странные пути у вас.

[artem-moskvin]

AnrDaemon,
Вы можете оставить почту или другие контакты? Или напишите мне в личку, пожалуйста.
Карта сети(Картинка 1366х768).

[AnrDaemon]

То, что вы хотите получить, я как раз понимаю.
А вот как реально сервера, каждый отдельно, подключены к сети, я пока понять не могу.
На мой взгляд, удивительно, что вообще что-то работает - слишком много промежуточных звеньев.

[artem-moskvin]

AnrDaemon,
Один стоит в Москве, датацентр WebDC.
Другой дома, в Канаде.
Не вижу причин не работать.

Какие данные я могу предоставить, чтобы еще как-то помочь?

[AnrDaemon]

У меня тоже сервера в датацентрах стоят. Напрямую имеют реальные адреса, которыми я могу вертеть, как хочу.
А как у вас устроена сеть, я понять пока не могу. И вы не стараетесь помочь.

[artem-moskvin]

AnrDaemon,
Я просто не знаю, как я могу Вам помочь. Скажите, как...
Можете выслать почту и\или скайп и\или телефон в личку?

[ArcFi]

Начинает работать, если в конфиг openvpn добавить push "redirect-gateway def1", но это не решение.

redurect gateway не подходит т.к. сервер в Канаде является еще и шлюзом других физических и openvpn сетей.

OK, не подходит, но работает.
Интересно поглядеть, как выглядят настройки сети, когда используется redirect-gateway.

***
Ну, и вполне рабочее решение: openvpn-gateway на виртуалке + redirect-gateway.

[artem-moskvin]

Сейчас нет доступа к серверу.
Пришлю несколько позже.