Возможно ли расшарить инет OpenVPN в локалку?

[OptionBase]

Здравствуйте, подскажите пожалуйста, возможно ли расшарить инет полученный по VPN в локальную сеть?

Имеется локальный сервер1, который настроен раздавать инет в локальную сеть.
Сервер1 имеет подключение к внешнему серверу2 по VPN

Все работает без проблем.

Но когда в конфиге VPN сервера1 включаю redirect-gateway def1, сервер1 начинает использовать интернет сервера2 через VPN, и в локалке пропадает интернет. На самом сервере1 инет есть, причем с белым европейским IP, но в локалке инет пропадает. 

Возможно ли расшарить инет на всю локальную сеть? Что бы вся локальная сеть могла использовать белый европейский IP?

Заранее благодарен за помощь!

[fisher74]

Да, возможно.

[OptionBase]

Подскажите пожалуйста, что конкретно нужно сделать?

сетевые интерфейсы сервера1

(Нажмите, чтобы показать/скрыть)

br0       Link encap:Ethernet  HWaddr 70:5a:b6:39:8f:69 
          inet addr:192.168.0.1  Bcast:192.168.0.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:423365 errors:0 dropped:0 overruns:0 frame:0
          TX packets:640379 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:79181098 (79.1 MB)  TX bytes:783699615 (783.6 MB)

enp2s0    Link encap:Ethernet  HWaddr 70:5a:b6:39:8f:69 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:428364 errors:0 dropped:0 overruns:0 frame:0
          TX packets:642033 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:87145168 (87.1 MB)  TX bytes:786491069 (786.4 MB)
          Interrupt:16

enxf4f26d1d80ea Link encap:Ethernet  HWaddr f4:f2:6d:1d:80:ea 
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:648128 errors:0 dropped:6826 overruns:0 frame:0
          TX packets:418919 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:780228780 (780.2 MB)  TX bytes:86589153 (86.5 MB)

lo        Link encap:Local Loopback 
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:65536  Metric:1
          RX packets:1851 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1851 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1
          RX bytes:292820 (292.8 KB)  TX bytes:292820 (292.8 KB)

ppp0      Link encap:Point-to-Point Protocol 
          inet addr:172.16.7.234  P-t-P:10.1.1.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1492  Metric:1
          RX packets:640782 errors:0 dropped:0 overruns:0 frame:0
          TX packets:418570 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:774608008 (774.6 MB)  TX bytes:77368577 (77.3 MB)

tun0      Link encap:UNSPEC  HWaddr 00-00-00-00-00-00-00-00-00-00-00-00-00-00-00-00 
          inet addr:10.8.0.6  P-t-P:10.8.0.5  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:18 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:100
          RX bytes:852 (852.0 B)  TX bytes:0 (0.0 B)

virbr0    Link encap:Ethernet  HWaddr 52:54:00:05:2a:26 
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

wlp3s0b1  Link encap:Ethernet  HWaddr f0:7b:cb:0f:3c:ad 
          inet addr:192.168.1.101  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:0 (0.0 B)  TX bytes:0 (0.0 B)

В iptables добавляю правило:

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A POSTROUTING -o tun0 -s 10.8.0.0/24 -j MASQUERADE

вижу что сервер1 получил IP сервера2 и доступ в инет

(Нажмите, чтобы показать/скрыть)

server@server:~$ wget -qO- eth0.me
107.20.105.118
server@server:~$ ping google.com
PING google.com (172.217.7.238) 56(84) bytes of data.
64 bytes from iad23s58-in-f14.1e100.net (172.217.7.238): icmp_seq=1 ttl=47 time=197 ms
64 bytes from iad23s58-in-f14.1e100.net (172.217.7.238): icmp_seq=2 ttl=47 time=194 ms
64 bytes from iad23s58-in-f14.1e100.net (172.217.7.238): icmp_seq=3 ttl=47 time=192 ms

вижу что клиент локалки получил IP сервера2 но без интернета

(Нажмите, чтобы показать/скрыть)

pc@pc:~$ wget -qO- eth0.me
107.20.105.118
pc@pc:~$ ping google.com
PING google.com (172.217.7.238) 56(84) bytes of data.

Подскажите пожалуйста, что не так делаю?

Пользователь добавил сообщение 16 Октября 2017, 21:36:47:Прошу прощения, вопрос решен
просто убрал сеть из правил iptables

(Нажмите, чтобы показать/скрыть)

iptables -t nat -A POSTROUTING -o tun0 -j MASQUERADE