Вопрос по настройке OpenVPN

[Shalmaran]

Скажите, возможно ли поднять вот такую сеть?
Например, есть белый IP. Есть сервер, спрятанный за NAT-ом, пусть у него будет ip 192.168.88.1.
Есть, другие компьютеры, с адресами, скажем 192.168.88.10-20. На 88.1 поднят OpenVPN, dhcp.
Есть клиент, который сидит совершенно из разных мест, ip у него всегда разный.
Можно ли сделать так, что клиент мог видеть всю локалку, а не только сервер?
Все мануалы (https://help.ubuntu.ru/wiki/openvpn, хабр и пр.), что я видел, описывают очень похожий случай соединения сети 192.168.0.0/24 с 192.168.1.0/24. И там это явно указывается. А как быть в моём случае?

Сервер пингуется из любой сети (через tun0), а вот локалку не видно.

[AnrDaemon]

Если сервер спрятан за натом, то с роутера прокидывается порт.

[Shalmaran]

Естественно прокидывается. И он прокинут. Тоннель работает. Можно пинговать сервер по 10.8.0.1 а вот в локалку доступа нет, т.к. прописана сеть клиента, а она меняется.

[Yuriy_Y]

Можно пинговать сервер по 10.8.0.1 а вот в локалку доступа нет, т.к. прописана сеть клиента, а она меняется.

Вот, сам же себе и ответил. У тебя ИПшник клиенту выдает сам сервер. Исправь в конфиге.

[Shalmaran]

Блин, нет. Вы не понимаете.
10.8.0.1 - это ip tun0 на сервере!
Сеть то нужна 192.168.0.0/24

[Yuriy_Y]

Всё мы понимаем. Есть конфиг самого OpenVPN сервера. Там все ИПшники и настраиваются. Ковыряй там. Сервер сам выполняет роль DHCP сервера для клиента. Я плохо знаю сам этот продукт, подозреваю, что там можно выключить встроенный сервер, или пусть выдает ИПшники из диапазона твоей локалки. Тогда надо поделить диапазон выдаваемых ИП между OpenVPN и офисным DHCP сервером.

[Shalmaran]

IP сети назначения известен, а IP источника меняется. Как это в конфиг то внести? Проблема то тут. Всё остальное я проделывал 100 раз.

[AnrDaemon]

Рисуйте свою сеть на бумаге...
Раз на словах передать не можете.

[Yuriy_Y]

IP сети назначения известен, а IP источника меняется. Как это в конфиг то внести? Проблема то тут.

А если маны покурить? Возможно, можно определенному логину присвоить статический ИПшник. Почему нет. Да статику можно даже в настройках ВПН клиента настроить. Только надо учитывать, что у клиента тоже может быть сеть 192.168.88.0/24, хотя, вряд ли. Обычно домашние роутеры раздают 192.168.1.0/24.

[Shalmaran]

IP сети назначения известен, а IP источника меняется. Как это в конфиг то внести? Проблема то тут.

А если маны покурить? Возможно, можно определенному логину присвоить статический ИПшник. Почему нет. Да статику можно даже в настройках ВПН клиента настроить. Только надо учитывать, что у клиента тоже может быть сеть 192.168.88.0/24, хотя, вряд ли. Обычно домашние роутеры раздают 192.168.1.0/24.

Воот, уже ближе. Именно по этому я и сделал ип 88. Он редкий. Когда было 192.168.0.0 - очень часто оказывался такой-же.
На счёт манов. Я искал, но не смог найти, что мне нужно.
Если сделать статику, с одной стороны - хорошо, сразу нужный ип. А с другой - плохо, в сети назначения этот ип может быть занят кем-то ещё. Там динамически раздаётся. Но наверное, я решу этот вопрос статикой, т.к. вариантов кроме не вижу.

[Yuriy_Y]

Если сделать статику, с одной стороны - хорошо, сразу нужный ип. А с другой - плохо, в сети назначения этот ип может быть занят кем-то ещё. Там динамически раздаётся.

Дак в любом DCHP сервере есть настройка диапазона выдаваемых ИП. Т.е., настроить его так, чтоб он заведомо оставлял часть адресов для ВПН сервера. Ну или настроить ВПН сервер, чтоб он ИПшники просил у офисного DHCP сервера.

[Shalmaran]

...чтоб он ИПшники просил у офисного DHCP сервера.

Вот именно это и не получается.

[bukass]

Shalmaran,
А на клиенте маршрут до необходимой сети, через 10.8.0.1 добавить?

[fisher74]

Есть клиент, который сидит совершенно из разных мест, ip у него всегда разный.
Можно ли сделать так, что клиент мог видеть всю локалку, а не только сервер?

Я не понял, как первое влияет на второе, если это суть VPN?
Админу нужно только решить, что можно позволить клиенту - только сервант или вся сеть.

А с другой - плохо, в сети назначения этот ип может быть занят кем-то ещё.

Явно просматривается отсутствие плана адресации сети.

Да статику можно даже в настройках ВПН клиента настроить.

Плохая идея

[Shalmaran]

Shalmaran,
А на клиенте маршрут до необходимой сети, через 10.8.0.1 добавить?

Хочется, что бы оно автоматом добавлялось.

Я не понял, как первое влияет на второе, если это суть VPN?
Админу нужно только решить, что можно позволить клиенту - только сервант или вся сеть.

Организации нет вообще, не тот уровень.

Явно просматривается отсутствие плана адресации сети.

Вся сеть, это то, что нужно.