Как настроить vpn на wifi-роутере с dd-wrt, чтобы траффик клиентов шёл через vpn-маршруты?

Question

[Rhaps107]

В работе необходимо подключаться к офисному VPN (используя openvpn) с различных девайсов. Решено было поставить dd-wrt на домашний wifi-роутер tl-wr1043nd, т.к. там есть функционал vpn.
После установки dd-wrt и настройки openvpn-клиента на нём, если зайти по ssh на роутер и запрашивать ресурсы, доступные только из VPN, то всё работает корректно.
Однако при запросах клиентов к этим ресурсам, происходится "зависание" запросов. судя по mtr, траффик останавливается на роутере.
Такое впечатление, что не хватает какой-то маршрутизации траффика при подключенном VPN. Наверное, нужно добавлять правило в iptables.
При выключении vpn на роутере траффик доходит до адресатов но по внешней сети.
Подскажите, что ещё настроить в роутере, чтобы при включении на нем vpn, запросы к vpn-ресурсам проходили через подключение к vpn и доходили до цели через vpn-маршруты на роутере. Спасибо.

Answer 1

[Axian Ltd.]

При наличии маршрутизатора из внутренней сети в Интернет пакеты ходят через NAT. Подключенный VPN по-сути еще один канал во внешний мир - видимо не хватает правил NAT-src для VPN-интерфеса.