опять KWF и OpenVPN-Client

[unit4]

Дарова мужики!
Подскажите в чем косяк?
Есть сервер 1 c OpenVPN-server в офисе 1 с LAN1.
Есть сервер 2 с OpenVPN-client в офисе 2 с LAN2 тут стоит еще KWF 6.6.0.
Пинг с сервера2 в офисе 2 проходит до сервера 1 в офисе 1 и за сервер 1 в офисе 1. Пинг с ПК за сервером 2 в офисе 2 идет только до vpn интерфейса на сервере 2.

Расклад по стемя:
100.0 - впнсеть, 173.0-сеть в офисе 1, 0.0-сеть в офисе 2

Короче, где я че не то воткнул хелпп ми?

Забыл про tracert упомянуть, если с ПК за сервером 2 сделать его, то пакетики идут до сервера 2 по ип 192.168.0.5 - это дефолтовый шлюз в LAN2

[unit4]

Сам разобрался.
См.прилодение.

[unit4]

Сам разобрался.
См.приложение.

[Valery12]

Цитата

Сообщение от unit4

Сам разобрался.
См.приложение.

использование NAT в туннеле это не решение, а "костыль" на время поиска решения. Если он сработал то проблема в отсутствии необходимых маршрутов с одной или с обеих сторон.

[unit4]

Valery12, это я понимаю. но ничего поделать не могу. я маршруты привел. Не могли бы вы посмотреть. В первом сообщении route table in lan2.

[unit4]

может дело в rras? или kerio млжет маршрутизирвать пакетики?

трасировка с клиента из сети 2 в сеть 1

Трассировка маршрута к 192.168.173.4 с максимальным числом прыжков 30

  1    
                    

т.е. до шлюза в сети 2 пакетики доходят, а дальше не идут...

[Valery12]

Цитата

Сообщение от unit4

т.е. до шлюза в сети 2 пакетики доходят, а дальше не идут...

я к сожалению OpenVPN не занимался,

Цитата

Сообщение от unit4

Трассировка маршрута к 192.168.173.4

а если эту же трассировку сделать с сервера 192.168.0.5 что показывает?
и какие маршруты есть на "сервер 1 c OpenVPN-server в офисе 1"?

[unit4]

Цитата

Сообщение от Valery12

я к сожалению OpenVPN не занимался,

а если эту же трассировку сделать с сервера 192.168.0.5 что показывает?
и какие маршруты есть на "сервер 1 c OpenVPN-server в офисе 1"?

Трассировка маршрута к LIN [192.168.173.4]
с максимальным числом прыжков 30:

  1    12 ms     9 ms    22 ms  LIN [192.168.173.4]

Трассировка завершена.

Маршруты с сервера 1

root@gateNiK-K:/etc/init.d# route
Kernel IP routing table
Destination          Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.100.2        *               255.255.255.255 UH    0      0        0 tun0
xxx.xxx.90.160        *               255.255.255.224 U     0      0        0 eth1
192.168.100.0   192.168.100.2   255.255.255.0   UG     0      0        0 tun0
192.168.0.0      192.168.100.2   255.255.255.0   UG     0      0        0 tun0
localnet                 *               255.255.255.0   U       0      0        0 eth0
default             xxx.xxx.90.161    0.0.0.0         UG       0      0        0 eth1

[Valery12]

мне кажется тут что то с самим OpenVPN тоесть сервер с OpenVPN-Client работает именно как клиент - не маршрутизирует "чужой" трафик в туннель

[bodycom]

Может кому пригодится:
Локалка №1 10.10.0.0
Локалка №2 192.168.10.0
VPN 192.168.68.0
gate vpn 192.168.68.21
Всё работает без NAT