OpenVPN Site to Site - не пингуются сети

[Alexey2014]

Здравствуйте!!! Нужна помощь.

Есть два офиса, в которых в качестве маршрутизаторов стоят компы с PfSense.

В одном офисе на PfSense поднят сервер OpenVPN, а в другом офисе поднят клиент OpenVPN. Настройки OpenVPN сделаны согласно инструкции на этом сайте.

Так вот с серверной части OpenVPN и с компов, находящихся за серверной частью, я не могу пинговать клиентскую часть и те компы, которые находятся за клиентом.

С клиентской части OpenVPN пингуется серверная часть и компы, находящиеся за серверной частью.

Компы разных подсетей не пингуются.

Как сделать, чтобы компы разных подсетей пинговались?


[werter]

Директивы route 192.168.61.0 255.255.255.0; push "route 192.168.60.0 255.255.255.0" на сервере в OpenVPN -> Server - > Custom options и директива iroute 192.168.61.0 255.255.255.0; там же на сервере в разделе OpenVPN -> Client-specific configuration

P.s. Уточните режим работы OpenVPN на сервере. Это P2P или Remote Access ?

[Alexey2014]

Директивы на сервере OpenVPN прописаны.

Режим работы сервера OpenVPN - Remote Acess (SSL\TLS).

Менял режим сервера на P2P - получается тоже самое.

Мысли есть, как исправить ситуацию?

[werter]

Таблицу маршрутизации покажите на сервере и на проблемном клиенте при установленной опенвпн-сессии.

[Alexey2014]

Таблица маршрутизации на сервере и на клиенте:


[werter]

Правила fw на LAN и OpenVPN сервера и на LAN клиента покажите.

IPv4 *        LAN subnet        *  < сеть-клиента >  *      *        none #  добавьте на сервере на LAN

IPv4 *      *      *  *    *      *        none # на сервере на OpenVPN

–-----------

IPv4 *        LAN subnet        *  < сеть-сервера >  *      *        none #  добавьте на клиенте на LAN