VPN сеть между Zyxel и OpenWrt?

Question

[Marsel G.]

Сил моих больше нет.
Бьюсь уже которую неделю.
Есть сеть,
NET1(ZYXEL KEENETIC GIGA II)
Локальная сеть 192.168.252
Интернет - 81.123.123.123
Поднят VPN сервер, присвоен адрес клиента - 172.16.2.10

NET2(OPENWRT)
Локальная сеть 192.168.1.0
3G модем
Впн клиент - 172.16.2.10

Подключение между NET1 и NET2 установлено.
Маршруты прописаны:
NET1 - 192.168.1.0 mask 255.255.255.0 gw 172.16.2.10

но почему-то в активных его нет


NET2 - 192.168.252.0 mask 255.255.255.0 gw 172.16.2.10

NET2 полностью видит NET1. Пинги, ресурсы и так далее.
NET1 видит только 172.16.2.10, все что за ним, не видит.

На Zyxel Keenetic Giga II делаю с внешки проброс порта до 172.16.2.10, чтобы роутер был доступен извне, но доступа нет.
Доступ есть только с NET1, То есть с внутренней.



Как заставить все работать по нормальному? чтобы NET1 полностью видела NET2?

Comments

[123459]

route push/split tunnel - NET1 не знает что через gw можно попасть в NET2

[Marsel G.]

Vpn заработала как надо, не получается пробросить порт 7000 и внешки до клиента через впн.

Диагностика на zyxel показывает

tcp 6 77 SYN_SENT src=195.XXX.XXX.XXX dst=81.28.XXX.XXX sport=50928 dport=7000 packets=3 bytes=152 [UNREPLIED] src=192.168.1.21 dst=195.XXX.XXX.XXX sport=7000 dport=50928 packets=0 bytes=0 mark=0 use=1
Получается что порт не доходит до адресата? По внутренней сети все работает.