Как дать доступ компьютеру из зоны VPN-сервера к WAN-порту VPN-клиента?

Question

[hostadmin]

Итак имеется:

• Домашняя сеть (сеть 192.168.1.0). На OpenWrt роутере будет поднят OpenVPN-сервер. Интернет с белым IP.
  
• Удаленная точка (сеть 192.168.0.0). Там так же стоит роутер с OpenWrt, где будет установлен OpenVPN-клиент. Интернет через 4G модем, который изображает из себя сетевой интерфейс с ip 192.168.1.1 и у которого есть веб-морда.
  

С взаимным доступом к устройствам в сетях клиента и сервера вроде всё понятно. Но не могу понять другого - как мне получить доступ из сети сервера к устройству подключенным к WAN-порту клиента (т.е. хочу из дома заходить в веб-морду модема)?

Находясь в сети клиента, набирая 192.168.1.1 спокойно захожу на веб-морду модема.

Answer 1

[alegzz]

сменить домашнюю сеть с 192.168.1.0/24 на, например, 192.168.2.0/24. ваш капитан

Comments

[hostadmin]

А не меняя нигде ip?

[alegzz]

hostadmin: нет.
Компьютерам маска подсети нужна для определения границ — ни за что не угадаете чего — подсети. Чтоб каждый мог определить, кто находится с ним в одной [под]сети, а кто — за ее пределами. (Вообще-то можно говорить просто «сети», часто этот термин используют именно в значении «IP-подсеть».) Дело в том, что внутри одной сети компьютеры обмениваются пакетами «напрямую», а когда нужно послать пакет в другую сеть — шлют их шлюзу по умолчанию (третий настраиваемый в сетевых свойствах параметр, если вы помните).
habrahabr.ru/post/129664