Маршруты между сетями клиентов OpenVPN

dTinside

Добрый день.

Есть OpenVPN сервер
IP: 10.10.66.1/24
VPN Ip: 10.10.10.1/24

Есть Клиент 1:
IP: 192.168.0.100/24
VPN IP: 10.10.10.2/24

Есть клиент 2:
IP: 192.168.1.100/24
VPN IP: 10.10.10.3/24

Вопрос: реально ли с клиента 1 подключиться к устройству, находящемся в подсети клиента 2 (к примеру, 192.168.1.200)?

Как я понимаю, это вопрос не только к маршрутам на pfSense, но и к роутеру в подсети Клиента 2?

Заранее спасибо!
Извиняйте, если на форуме где-то есть подобная тема, не увидел.

werter

Доброе.
Вполне. Что в кач-ве клиентов ?

dTinside

@werter:

Доброе.
Вполне. Что в кач-ве клиентов ?

В качестве клиентов Windows ПК.

PbIXTOP

Если в качестве клиентов Windows ПК — без шаманств больших никак. Правда может и не заработать и с шаманствами насколько помню в клиентских windows служба маршрутизации полноценная выпилена.

werter

@dTinside:

@werter:

Доброе.
Вполне. Что в кач-ве клиентов ?

В качестве клиентов Windows ПК.

http://answers.microsoft.com/en-us/windows/forum/windows_7-networking/how-to-enable-ip-routing-in-windows-7/8970e722-e947-460d-80d5-fd6ffc850f3f?auth=1

pigbrother

@PbIXTOP:

Если в качестве клиентов Windows ПК — без шаманств больших никак. Правда может и не заработать и с шаманствами насколько помню в клиентских windows служба маршрутизации полноценная выпилена.

В клиентских Windows она просто отключена в реестре еще со времен 98\NT.
Для эксперимента соединял домашнюю сеть с офисной через remote access клиента OVPN поднятого на Windows, на котором и делал эта правка реестра.

Неудобство - на каждом компьютере придется добавить
route add a.a.a.a mask 255.255.255.0 b.b.b.b
и, вероятно, отключить\настроить файрволлы.
a.a.a.a - сеть офиса
b.b.b.b - адрес Windows-компьютера, с поднятым OVPN-клиентом и правленым реестром.

На строне OVPN-сервера потребуется маршрут (iroute) в домашнюю сеть.