Траффик через OpenVPN перестал ходить по маршрутам, почему?

Question

[Reddaemon]

Внезапно сегодня перестал ходить траффик через OpenVPN перестал ходить по маршрутам, маршруты выдаются клиентам через директиву push "route x.x.x.x 255.255.255.255", причем раньше это прекрасно работало, сегодня перестало. Сам vpn-сервер находится за роутером.

pastebin.com/AKmvptiV - конфиг сервера
pastebin.com/wjUwTQmn - конфиг клиента

Answer 1

[Дмитрий Шицков]

После подключения, какие маршруты до и после соединения на сервере и клиенте?
Клиент - Винда? Запускается от имени администратора?

Comments

[Reddaemon]

на сервере Ubuntu 14.04
sudo ufw status
Status: inactive

[Дмитрий Шицков]

Reddaemon: судя по всему, Мак маршруты добавил. В логах у клиентов и сервера нет ничего необычного?

[Reddaemon]

Дмитрий Шицков: в логах сервера есть такое:
MULTI: bad source address from client [10.8.0.6], packet dropped
GET INST BY VIRT: x.x.x.x[failed]

[Reddaemon]

https://community.openvpn.net/openvpn/wiki/317-qmu... тут пишут, что нужно в настройках клиента в ccd прописать iroute, но iroute это чтобы сервер видел сеть за клиентом.

Answer 2

[Reddaemon]

Решил проблему, прописав маскарадинг:
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE