Что не так в настройке OpenVPN. нет доступа в сеть клиента?

Question

[Иван]

Тема уже поднималась и не раз.
Суть OpenVPN сервер centos 6.8 клиент Paspberry pi

Сервер<-------------------->|клиент<---------------------->|клиентская сеть
ip:123.45.67.89(белый) *** ip:192.168.44.78(NAT) ********ip:192.168.1.0/24
vpn:10.10.1.1 *************** vpn:10.10.1.2

как при таких конфигах получить доступ с сервера с сеть клиента?

конфиг сервера

port 1194
proto udp
dev tun
sndbuf 0
rcvbuf 0
ca ca.crt
cert server.crt
key server.key
dh dh.pem
tls-auth ta.key 0
topology subnet
server 10.10.1.0 255.255.255.0
ifconfig-pool-persist ipp.txt
push "redirect-gateway def1 bypass-dhcp"
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"
push "dhcp-option DNS 127.0.0.1"
keepalive 10 120
cipher AES-128-CBC
user nobody
group nobody
persist-key
persist-tun
status openvpn-status.log
verb 3
crl-verify crl.pem

конфиг клиента

client
dev tun
proto udp
sndbuf 0
rcvbuf 0
remote MYIP 1194
resolv-retry infinite
nobind
persist-key
persist-tun
remote-cert-tls server
cipher AES-128-CBC
setenv opt block-outside-dns
key-direction 1
verb 3
<ca>
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXXXXXXXXXXXX
-----END CERTIFICATE-----
</ca>
<cert>
Certificate:
  XXXXXXXXXXXXXX
-----BEGIN CERTIFICATE-----
XXXXXXXXXXXXXXXXXXX
-----END CERTIFICATE-----
</cert>
<key>
-----BEGIN PRIVATE KEY-----
XXXXXXXXXXXXXXXXXXXXX
-----END PRIVATE KEY-----
</key>
<tls-auth>
#
# 2048 bit OpenVPN static key
#
-----BEGIN OpenVPN Static key V1-----
XXXXXXXXXXXXXXXXXXX
-----END OpenVPN Static key V1-----
</tls-auth>

на сервере добавлен маршрут в сеть клиента
route add -net 192.168.1.0/24 gw 10.10.1.2
результат нулевой

Answer 1

[Иван]

Проблема решена.
в конфиг server.conf добавил строку
client-config-dir /etc/openvpn/ccd
в этой папке.

vim /etc/openvpn/ccd/rpi
iroute 192.168.1.0 255.255.255.0

Answer 2

[Дмитрий]

А на клиенте включена маршрутизация трафика? Какие правила фаервола?

Comments

[Иван]

cat /proc/sys/net/ipv4/ip_forward
1
правила фаервола какие только не пробовал. Сейчас пока всё очистил

[Дмитрий]

Иван: Покажите, всё-таки, вывод iptables -L

[Иван]

root@raspberrypi:~# iptables -L -n -v
Chain INPUT (policy ACCEPT 559 packets, 62786 bytes)
pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 238 packets, 31016 bytes)
pkts bytes target prot opt in out source destination
root@raspberrypi:~# iptables -t nat -L
Chain PREROUTING (policy ACCEPT)
target prot opt source destination

Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain POSTROUTING (policy ACCEPT)
target prot opt source destination
root@raspberrypi:~#

[Дмитрий]

Иван: А клиентов за RPI что указано дефолтным маршрутом?

[Иван]

192.168.1.1