Почему нет перенаправления на ip при ip route?

Question

[Just_Strelok]

Есть сервер 10.1.0.1/16 который является сервером OpenVPN. В сети сервера есть клиент с ip 10.1.0.10 который имеет tun0 (с этим ip адрессом) и enp1s0 с адрессом 10.0.2.1/16

На сервере прописаны роуты:
ip route
default via pub_ip_server dev eth0 proto static
10.0.0.0/16 via 10.1.0.10 dev tun0
10.1.0.0/24 dev tun0 proto kernel scope link src 10.1.0.1
pub_ip_server/24 dev eth0 proto kernel scope link src pub_ip_server
172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1

Но при пинге с сервера или клиента OpenVPN любого ip из сети 10.0.0.0/16 пакеты даже не доходят до 10.1.0.10 (Установлено через tcpdump -i tun0 на клиенте с ip 10.1.0.10)

В чём может быть причина такого поведения?

P.s. со стороны 10.0.0.0 с учётом маскарадинка ping до 10.1.0.1 доходит нормально и возвращается так-же корректно. Так-же такое поведение имеют все клиенты OpenVPN не смотря на client-to-client опцию и имеющим такой-же роут
P.s.s ipforward включен и у сервера и у клиента, разрешён через iptables, firewall временно отсутствует (в том числе был очищен iptables)

Comments

[SunTechnik]

Когда Описываютс подряд две системы (клиент и сервер) использование: "уходят с него" слабо добавляет ясности.
Лучше опистать полностью конфигурацию клиента, сервера и теста: с какого ip кого пингуете, на клиенте или сервере запускаете tcpdump.

Не раскрыт вопрос использования и настроек firewall.
Не раскрыт вопрос, включён ли ip forward.

Если у Вас сеть 10.0.0.0 за Nat, то как Вы ожидаете что с 10.1.0.1 она будет доступна?

[Just_Strelok]

SunTechnik, поправил описание, спасибо. Что касаемо последнего вопроса: обе сети знают о существовании друг друга за шлюзом клиента (имеет ip адреса обоих сетей). Разве в такой конфигурации адреса не могут пинговать друг друга (с учётом маскарадинга)?

[SunTechnik]

Just_Strelok, непонятно как именно у Вас настроен маскарадинг.
Если клиентах есть маршрут до сети 10.0.0.0 ?
Вы говорите, что не видите приходящего пакета на 10.1.0.10, а на 10.1.0.1 на tun0 в исходящих пакет видите ?

Допустим, клиент OpenVpn пингует кого-то из сети10.0.0.0, но обратный пакет пройдет маскарадинг, и придет с другим IP адресом, вследствии чего будет откинут, а ping не дождется ожидаемого пакета.

[Just_Strelok]

SunTechnik, допускаю, что настроено и вправду некорректно.
Клиент имеет 10.0.2.1 и 10.1.0.10, если пинговать с 10.0.0.2 то на нём видно приходящий пакет на интерфейс 10.0.2.1 и исходящий пакет в сеть tun0. Пинг в этом случае работае и соединение в целом корректно (веб сервера с 10.1.0.1 на 10.0.0.2 тоже открываются).

Не подскажете как в таком случае правильно настроить такую конфигурацию? Основная задача чтобы сети были доступны друг для друга. Соответственно машина, которая имеет оба интерфейса в обоих сетях присутствует. Работает на Debian (не уверен, важно ли это)