Почему не работает OpenVPN через ssh-туннель?

Question

[776166]

Имеется работающий OpenVPN через tcp (tcp-server/tcp). Настроено так, что некоторые сайты ходят напрямую.
Поднимаю локальный ssh туннель

ssh OVPN_HOST -fnNT -L LOCAL_PORT:localhost:OVPN_PORT

с парковкой на порт OpenVPN сервера. В конфиге клиента заменяю remote на локальный.
Клиент соединяется. На сколько я вижу, коннект устойчивый, пересоединений не происходит. Но интернет не работает, ни один сайт не открывается, в том числе те, которые должны открываться напрямую. В логах клиента я вижу все те ip, которые должны работать напрямую.
В логах клиента никаких ошибок. На сервере в логах только такое:
write TCPv4_SERVER: Broken pipe (code=32)

Что ещё надо поправить?

Comments

[Bermut]

Звучит, как будто при подключении дефотным маршрутом выставляется адрес vpn сервера, из-за этого трафик хочет идти через туннель, в том числе и трафик впн клиента, с другой строны, почему-то коннект не дропается, хотя должен. Я бы копал в сторону маршрутов.

[776166]

Bermut, А как это сделать?

[Bermut]

776166, пропишите маршрут до OVPN_HOST через локальный маршрутизатор, или запускайте ovpn с флагом --pull-filter ignore redirect-gateway, и добавьте маршрут до условного 1.1.1.1, чтобы проверить доступность сети

[776166]

Bermut, У меня лапки, MacOS и в перспективе мобильники :(
Нужно, чтобы все параметры пушились с сервера или были в конфиге ovpn.

На сервере

server 10.44.3.0 255.255.255.0
push "route-gateway 10.44.3.254"
push "redirect-gateway def1 bypass-dhcp"
push "redirect-gateway def1"
push "dhcp-option DNS 8.8.8.8"